Discussion :

[cedric49fr2000]

salut a tous,

quelqu'un aurait il connaissance d'un quelconque journal des connections au domaine (identifiant active directory, heure de connection, machine de connection) sur windows 2000 serveur ?

merci a tous,

au plaisir,
cedric

[TheoBenson]

salut,

d'apres mes connaissance les seuls journaux que je consulte sont ceux d'observateur d'evenements:

• Application
• Directory Service
• Service de réplication de fichiers
• Système

si 'il y'en a d'autre, peut etre dans les stratégie de groupe!!

[_solo]

bonj'

tu peut aussi virer eventlog et utiliser une alternative il y a ntsyslog et snare qui sont tres bien et en plus tu peut faire pointer le journal sur n'importe quel endroit du reseaux ( accessible quand meme )

[cedric49fr2000]

merci pour toutes ces réponses,

Dans un livre sur windows 200 serveur, j'ai lu qu'il y avait une possibilité d'audit des évènements de connexion aux comptes.
(dans le suivis des évènement de sécurité)

Est ce que cela pourrait permettre de créer un fichier texte ou de nourrire une base de donnée ?

D'après ce que j'ai compris, les journaux de windows 200 serveur ne se présente pas sous forme de fichier de log (par exemple) mais plutot sous la forme du base de donnée intérrogeable ?


au plaisir,

cédric

[_solo]

D'après ce que j'ai compris, les journaux de windows 200 serveur ne se présente pas sous forme de fichier de log (par exemple) mais plutot sous la forme du base de donnée intérrogeable ?

Tout a fait je crois qu'il utilise odbc mais alors cmment faire une requete dans ses logs ? ? si jamais tu trouve j'aimerais bien savoir comment on fait ca ...
il me semble qu'avec Gpedit ou Gpresult voir Gpmc ( un des trois ) il y avait la possibilite de le faire et avoir le resultat sous forme de fichiers XML .

[TheoBenson]

salut,

Oui tu peux enregistrer tous les evenement en un fichier "mon_journal.txt", car les journaux ont une extension .evt, pour cela il il faut cliqué avec le bouton droit de la sourie sur le fichier journal dans observateur d'evenement est enregistrer sous, puis tu choisi l'extention et le non du fichier.

et pour faire une audit sur le succée ou l'echec d'un accée au objet, il faut donc faire une configuration au niveau de strategie de securité de l'utilisateur.

bonne chance.