Auditar inicio sesión W2K3

Con el sistema por defecto es mirando en el visor de seguridad, basta con
que hagas un filtro poniendo el nombre de usuario y busque el ID de logon
como tal

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Buenos dias, alguien sabe como auditar los inicios de sesion de un
usuario en concreto en W2K3?
Sé que en el visor de sucesos / Seguridad te muestra los inicios de
sesión, pero veo mucha "porquería" no me encaja lo que pone ahí con el
inicio de sesión real.

Alguien me dice algo? Gracias y un saludo!

A lo mejor te puede ser de utilidad ésto:

Script VBScript Para Registrar Los Inicios Y Cierres De Sesión De Los
Usuarios
http://urpiano.wordpress.com/2007/1...-usuarios/


Un saludo
Fernando Reyes [MVP Windows Server]
MCSA Windows 2003
MCSE WIndows 2000





escribió:

Buenos dias, alguien sabe como auditar los inicios de sesion de un
usuario en concreto en W2K3?
Sé que en el visor de sucesos / Seguridad te muestra los inicios de
sesión, pero veo mucha "porquería" no me encaja lo que pone ahí con el
inicio de sesión real.

Alguien me dice algo? Gracias y un saludo!

Ya he hehco todo lo que me deciis y lo que pone en las webs de
Microsoft, pero veo mucha información en el visor de sucesos, pero en
la columna del "user" me pone SYSTEm, en lugar dle suuario que ha
iniciado y cosas así que no me deja claro quien ha iniciado. Si
alguien lo tiene implementado que me diga como lo tiene, muchas
gracias y un saludo

Busca el ID 540 y por el nombre de user.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
Ya he hehco todo lo que me deciis y lo que pone en las webs de
Microsoft, pero veo mucha información en el visor de sucesos, pero en
la columna del "user" me pone SYSTEm, en lugar dle suuario que ha
iniciado y cosas así que no me deja claro quien ha iniciado. Si
alguien lo tiene implementado que me diga como lo tiene, muchas
gracias y un saludo

No se que hago mal pero me salen muchos sucesos; os dejo un
pantallazoa evr si veis algo:

[URL=http://img526.imageshack.us/my.php?...ujonx2.jpg]
[IMG]http://img526.imageshack.us/img526/...nx2.th.jpg[/IMG][/
URL]

[URL=http://imageshack.us][IMG]http://img526.imageshack.us/img526/7758/
dibujonx2.jpg[/IMG][/URL]
[URL=http://g.imageshack.us/g.php?hR6&am...ujonx2.jpg][IMG]http://
img526.imageshack.us/img526/7758/dibujonx2.8648954333.jpg[/IMG][/URL]