Journal des sessions [Résolu]

[fally]

Bonjour,
éh bien voilà, je me demandais s'il était possible d'avoir, pour chaque utilisateur, les dates/heures de connexion ainsi que la durée
ps: je veux entendre par connexion, l'ouverture d'une session windows
merci

[ram-0000]

Oui, il faut activer la journalisation des événement de type connexion des utilisateurs. Cela va générer un Eventlog à chaque connexion et déconnexcion. Tu n'auras pas la durée de connexion, il te faudra la calculer mais tu auras l'heure de début et de fin.

Pour l'activation des événement de type connexion des utilisateurs :
Démarrer / paramètres / panneau de conf / outils d'administration / Stratégie de sécurité locale
A gauche, choisir stratégie locale / stratégie d'audit
A droite, modifier la valeur "Auditer les événements de connexion" en mettant audit des succès (et des échecs si nécessaire)

Cette explication est valable pour XP hors Domaine. Pour les autres, il faudra adapter.

[fally]

merci raymond, j'ai oublié de préciser que j'étais sous vista! j'ai configurer sans problème en suivant tes instructions
pour consulter le journal, comment procède-t-on? merci

[ram-0000]

Dans le menu démarrer, exécuter, taper eventvwr.msc.

Ces événements doivent se trouver dans le journal "sécurité" ou "système" (je ne sais plus).

Encore une fois, c'est valable pour XP.

[fally]

merci ram, ca marche nickel; juste que windows m'affiche plein d'autres événements; je voudrais seulement les ouvertures de session, si t'as une parade je suis preneur

[ram-0000]

Non pas de solution. Microsoft journalise dans un pot commun (en fait plusieurs pots) et le logiciel EventVwr ne permet pas de filtrer sur les événements.

Après, cela passe par des solutions externes à Microsoft.

Une possibilité toutefois.

Sur mon site, il y a un produit qui s'appelle WinAgentLog que je développe et maintiens. Ce produit est un service qui permet de déporter en temps réel les logs générés par Windows vers un serveur de log syslog en utilisant le protocole UDP syslog.

Si tu installes sur le réseau un serveur syslog-ng sur une machine Linux, tu a le moyen de filtrer les logs entrants (c'est une fonctionnalité syslog-ng)

[fally]

ok, merci ram; je m'en tiendrai à ca pour l'instant