Auditoria de Inicios de Sesion

Hola Noriel,

La política para activar la auditoría sobre inicio de sesión de los usuarios
es la de "Auditar sucesos de inicio de sesión de cuenta" que esta dentro de
"Configuración del equipo/Configuración de Windows/Configuración de
seguridad/Directivas locales/Directiva de auditoría".
Si estás bajo un dominio tienes que activar esta directiva en "Default
Domain Controllers Policy", sin embargo si estas bajo un grupo de trabajo,
tendras que activar la misma GPO pero equipo por equipo ejecutando
gpedit.msc, que es el editor de políticas del sistema.

Si activas estas dirrectivas se recomienda tambien activar "Apagar el
sistema de inmediato si no se puede registrar auditorías de seguridad",
localizada en "Configuración del equipo/Configuración de
Windows/Configuración de seguridad/Directivas locales/Opciones de
seguridad".

Tambien deberías echar un vistazo a estos links:

http://www.microsoft.com/windo­...ault.as...
http://www.microsoft.com/windo­...ault.as...

Saludos.

angelluis

"Noriel Alejandro" escribió en
el mensaje news:

Buenas tardes grupo, mi pregunta es la siguiente, como puedo hacer para
monitorear el inicio y finalizacion de sesion de los usuarios que son
miembros de mi dominio, lei un articulo de Active Directory que por medio

de

las politicas de auditoria lo podia hacer, sin embargo quisiera saber si
alguien me puede brindar mayor informacion.


Muchas gracias, de antemano al que me pueda ayudar.