Discussion :

[neuneu1]

bonjour,

j'ai récupéré ce code qui permet de voir les connexion qui se sont faites sur un serveur.

comment récupérer ça dans un fichier.

merci

Code Batch :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
@echo Off
:: Script d'affichage des derniers ouverture / fermeture de session utilisateur
:: LittleMonkey - 11/09/2013
::
:: Utilisation : Copier le script sur le bureau
::               Cliquer droit sur le script -> Exécuter en tant qu'administrateur
::               Saisir le nombre d'ouverture / fermeture de session à afficher
::               Résultat : à l'écran
::
:: Identifiant des évènements :
::    4647 : fermeture de session, redémarrage, ou arrêt du PC
::    4648 : ouverture de session et toute utilisation explicit de compte (incluant les "Execute en tant que", et les tâches planifiée)
::    4800 : verrouillage de session
::    4801 : déverrouillage de session
 
::Récupération du nombre d'alertes
SET nbSessionEvt=
SET /p nbSessionEvt=Afficher combien d´actions ? 
 
::
@echo --- Liste ouverture / fermeture de session --- 
 wevtutil qe Security /q:"*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and ((EventID=4647) or (EventID=4648) or (EventID=4800) or (EventID=4801))]]" /c:%nbSessionEvt% /rd:True /f:Text | findstr /C:"Date:" /C:"Nom du compte" /C:"Task:"  | more 
 
 
@echo ---
@echo --- Fin de Liste ouverture / fermeture de session --- 
@echo ---
pause

[barnabe0057]

Bonjour,

Il suffit d'enlever le more et d'ajouter une redirection vers un fichier texte :

Code batch :

Sélectionner tout - Visualiser dans une fenêtre à part

wevtutil qe Security /q:"*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and ((EventID=4647) or (EventID=4648) or (EventID=4800) or (EventID=4801))]]" /c:%nbSessionEvt% /rd:True /f:Text | findstr /C:"Date:" /C:"Nom du compte" /C:"Task:"  > %USERPROFILE%\Desktop\rapport.txt

[neuneu1]

bonjour,

super ca fonction en test.

merci a toi.
bonne journée