Utilisateurs connectés sur quel DC ?

[seba]

Bonjour,

Y-a-t'il un endroit ou je peux voir quels utilisateurs sont connectés à quel controleur de domaine (car j'en ai deux) ?

merci d'avance !

Seb.

[Touhtion]

Bonjour,
oui dans le journal système de tes DC après avoir activé l'audit sur les connexions du domaine

[le-novice]

tu peux lancer la commande set /logonserver sur les pc clients.

[seba]

le-novice c'est pas mal tron truc mais chez moi ça marche pas avec le "/" c'est "set logonserver".

Y'aurais pas qqch dans le style a faire sur le DC pour voir qui est loggé ?

Touhtion, pour auditer les connexion, c'est par les stratégies ? C'est grisé chez moi...

[Touhtion]

oui via les stratégies
stratégie des domain controllers pour être précis.

[seba]

Et bien chez moi c'est grisé, je ne peux pas les modifier

[le-novice]

essayes de modifier ça via la gpo domaine controller ca te donnera la main et non via le gpedit local du serveur.

[Svalbard]

tu peux lancer la commande set /logonserver sur les pc clients.

C'est plutôt echo %LOGONSERVER%

[le-novice]

oui, ça renvois la meme reponse

[ludobos]

ou bien la commande "set L"

[seba]

J'aurais bien aimé une commande du style é lancer sur le DC en question et qui me listerait les users connectés ?!

[bigstyle]

fais une recherche sur l'évènement 528 depuis le journal sécurité du ou de tes DC.

Les evènements renvoyés sur le DC en question correspondront aux utilisateurs authentifiés sur celui-ci.

Tu peux utiliser l'outil eventcombmt pour faire une recherche sur l'ensemble de tes DC sur cet évènement si tu le souhaites

@+

[seba]

Tu parles du journal des evenements ? Aucun sous ce numéro dans mon cas.

[bigstyle]

Tu parles du journal des evenements ? Aucun sous ce numéro dans mon cas.

Oui je parle de ca (journal sécurité).

As-tu activé l'audit sur tes DC auparavant ?

[seba]

sur un des DC c'était déjà le cas, sur l'autre j'ai modifié les sécurités d'audit locales. Mais j'ai pas cet évenement dans mon event viewer ?!?