Win 2k3 server ki van bejelentkezve?
Ambróz Zoltán
sysadmin at rszi-zirc.hu
2008. Nov. 20., Cs, 15:15:29 CET
> Azt szeretném megkérdezni, hogy a fent említett server esetében, hogyan
> azt
> megnézni ki van bejelentkezve.
>
> A server az elsődleges domain kiszolgáló. nincs másik server a
> hálózaton, a
> userek nem központi profillal vannak ellátva.
>
> Jut eszembe: hogyan lehetne ezeket a be-kijelentkezéseket logolni?
Szia,
ha távolról akarod megnézni, esetleg scripttel, akkor pl. PowerShell-ből a következőképpen:
Get-EventLog -ComputerName "gépneve" -LogName security | where {($_.eventid -match '528|538') -and ($_.UserName -notmatch 'SYSTEM|NETWORK SERVICE|LOCAL SERVICE|ANONYMOUS LOGON')} | select Username, TimeGenerated
Ez végigszalad az összes benaplózott bejelentkezésen, kiválasztja azokat amelyeknek az eseményazonosítójuk 528/538 (sikeres ki/bejelentkezés), a szolgáltatásokat(stb.) kivéve, és kiírja a felhasználó nevét, és az esemény idejét.
(Szűrhetnénk még napra, illetve az eseménynapló további mezőire is.)
Sajna azt, hogy a user bent van-e jelenleg is, azt eléggé nehézkesen lehet eldönteni.
Üdv:AZ
__________ ESET NOD32 Antivirus - Vírusdefiníciós adatbázis: 3627 (20081120) __________
Az üzenetet az ESET NOD32 Antivirus ellenorizte.
http://www.eset.hu
További információk a(z) Techinfo levelezőlistáról