Quand se connecte un utilisateur ?

[laclac]

Bonjour,

Je possède Windows SBS 2003 et j'aimerais avoir un log des connexions des utilisateurs.
Où et Comment puis je faire ca ?

Merci d'avance

[blackjack]

Mettre en place une stratégie d'audit par exemple.

Je déplace vers la section SBS.

[laclac]

Merci bien BlackJack !

J'ai pu trouver donc la stratégie d'audit, j'ai toute fois 2 audits qui m'interpel.

Le 1 er :
Un connexion d'un utilisateur bizarre et que je ne connais pas et qui n'existe pas en tant qu'utilisateur.

Type de l'événement : Audit des succès
Source de l'événement : Security
Catégorie de l'événement : Ouverture/Fermeture de session
ID de l'événement : 538
Date : 10/03/2006
Heure : 05:53:04
Utilisateur : AUTORITE NT\ANONYMOUS LOGON
Ordinateur : SERVEUR
Description :
Fermeture de la session utilisateur :
Utilisateur : ANONYMOUS LOGON
Domaine : AUTORITE NT
Id. de la session : (0x0,0x74EF9B5)
Type de session : 3

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.

2eme audit :
Des ouvertures et fermeture de sessions incéssante du serveur.
(plusieurs par secondes en continue)

Type de l'événement : Audit des succès
Source de l'événement : Security
Catégorie de l'événement : Ouverture/Fermeture de session
ID de l'événement : 540
Date : 10/03/2006
Heure : 18:59:44
Utilisateur : AUTORITE NT\SYSTEM
Ordinateur : SERVEUR
Description :
Ouverture de session réseau réussie :
Utilisateur : SERVEUR$
Domaine :
Id. de la session : (0x0,0x40A285)
Type de session : 3
Processus de session : Kerberos
Package d'authentification : Kerberos
Nom de la station de travail :
GUID d'ouv. de session : {04067bcb-6e95-b4ff-8c17-99598df3c746}
Nom de l'utilisateur appelant : -
Domaine appelant : -
ID de session de l'appelant : -
ID de processus appelant : -
Services en transit : -
Adresse réseau source :
Port source : 6521