Discussion :

[gluc86]

Bonjour,

Alors voila j'aimerai savoir si sur un PC avec windows XP on peut trouver une trace des personnes qui se connecte à l'ordinateur. J'ai essayé de regarder dans le journal des événements mais il y as beaucoup trop de truc pour moi. Je cherche juste un truc qui dit "Utilisateur1" connecter le 01/01/2008 de 15h à 20h c'est possible de trouver sa ou un truc du genre ?

[ram-0000]

Oui, c'est possible.

Tu trouveras cela dans le journal des événements dans la partie "sécurité".

Mais au préalable, il faut activer cette fonctionnalité de journalisation des connexions. Cela se fait dans la "Stratégie de sécurité locale" (panneau de configuration puis Outils d'administration).

Dans la partie gauche, il faut sélectionner "statégies locales" puis "stratègie d'audit" et activer les 2 champs "Auditer les événements de connexion" et "Auditer les événements de connexion aux comptes".

Par contre, tu n'auras pas l'info "l'utilisateur toto s'est connecté de 18H à 22H" mais plutôt
"l'utilisateur toto s'est connecté de 18H" puis "l'utilisateur toto s'est déconnecté à 22H", après c'est à toi de faire le travail de corrélation.