Журналирование событий в Active Directory

[timur_m]

Добрый день.
С AD только начал работать и знаний, опыта пока не хватает. Но уже появилась задача от руководства выяснить, под какими уч. записями авторизовывались в домене с конкретной рабочей станции и в какое время.
Подскажите, наверняка Active Directory позволяет это делать, также интересно посмотреть какие клиенты в данный момент времени авторизованы в системе, с каких ПК?

Active Directory установлен на windows server 2003.
Прошу не отказать в помощи.

[cameron]

для этого нужно парсить журнал "Безопасность" на КД.

для упрощения можно закинуть логон и логоф скрипты, что бы дописывалось время логона/логофа в описание ПК в АД.
к примеру так:
http://retifff.wordpress.com/2010/01/23/script-login-online-users/

[timur_m]

Большое спасибо за оперативность!

Прекрасный форум, не первый раз меня здесь выручают.

[Anton04]

для упрощения можно закинуть логон и логоф скрипты, что бы дописывалось время логона/логофа в описание ПК в АД.
к примеру так:
http://retifff.wordpress.com/2010/01...-online-users/ »

Остался только непонятный вопрос как называется "область применения для делегируемой задачи" ("компьютер объектов"!?) и как называется делегируемое разрешение ("запись info"!?)?

P.S. тут ms совсем перестарались с переводом...

P.P.S. Спасибо cameron, Computer Objects - это "компьютер объектов" он же "дочерние объекты: компьютер"; Read/Write Description - это "чтение: описание/запись: описание".