Имя пользователя:
Пароль:
 

Показать сообщение отдельно
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


как вариант если домен от 2008 R2:
1) собирать системные логи с компьютеров на одном сервере-коллекторе.
2) пройтись Get-WinEvent по логам Security на предмет id 4648 \ 4624
3) выводить запись куды нить, с нужными полями (тут я не подскажу)
4) смотреть всех пользователей и время

п.с.: если повер шел может смотреть логи удалённой машины - то можно обойтись без коллектора.

-------
Вежливый клиент всегда прав!


Отправлено: 12:57, 12-03-2013 | #4