Win 2k3 server ki van bejelentkezve?

Ambróz Zoltán sysadmin at rszi-zirc.hu
2008. Nov. 20., Cs, 15:15:29 CET


> Azt szeretném megkérdezni, hogy a fent említett server esetében, hogyan
> azt
> megnézni ki van bejelentkezve.
> 
> A server az elsődleges domain kiszolgáló. nincs másik server a
> hálózaton, a
> userek nem központi profillal vannak ellátva.
> 
> Jut eszembe: hogyan lehetne ezeket a be-kijelentkezéseket logolni?

Szia,
ha távolról akarod megnézni, esetleg scripttel, akkor pl. PowerShell-ből a következőképpen:
Get-EventLog -ComputerName "gépneve" -LogName security | where {($_.eventid -match '528|538') -and ($_.UserName -notmatch 'SYSTEM|NETWORK SERVICE|LOCAL SERVICE|ANONYMOUS LOGON')} | select Username, TimeGenerated

Ez végigszalad az összes benaplózott bejelentkezésen, kiválasztja azokat amelyeknek az eseményazonosítójuk 528/538 (sikeres ki/bejelentkezés), a szolgáltatásokat(stb.) kivéve, és kiírja a felhasználó nevét, és az esemény idejét.
(Szűrhetnénk még napra, illetve az eseménynapló további mezőire is.) 
Sajna azt, hogy a user bent van-e jelenleg is, azt eléggé nehézkesen lehet eldönteni.
Üdv:AZ
 

__________ ESET NOD32 Antivirus - Vírusdefiníciós adatbázis: 3627 (20081120) __________

Az üzenetet az ESET NOD32 Antivirus ellenorizte.

http://www.eset.hu
 


További információk a(z) Techinfo levelezőlistáról