3 votos

¿Cuál es una forma rápida de informar sobre los tiempos de inicio y cierre de sesión en Windows 2003?

Tengo alrededor de una docena de servidores, y estoy buscando encontrar rápidamente todos los tiempos de entrada/salida, para un subconjunto de usuarios, para todos los servidores, durante enero.

¿Existe una forma rápida y sencilla de obtener esta información (más rápida y fácil que buscar manualmente en los registros de seguridad)?

Preferiría no replicar ningún trabajo - ¿hay alguna herramienta publicada o scripts que ya implementen una solución a este problema?

1voto

John Gardeniers Puntos 22554

Hay varias maneras de hacerlo, todas ellas implican la aplicación de filtros a los registros, lo que también se puede hacer utilizando el visor de registros de eventos.

Hay muchas soluciones con scripts para esto, o puedes crear las tuyas propias en casi cualquier lenguaje. Yo utilizo Perl para procesar los registros cada noche, cogiendo sólo las entradas de las últimas 24 horas, y exportando los datos deseados a una base de datos MySQL, a partir de la cual creo informes utilizando Access.

0voto

Joseph Kern Puntos 7103

Puedes hacer un simple volcado del registro de eventos con powershell:

get-eventlog -LogName Security | convertTo-csv > C:\SecurityLogAudit.csv

A continuación, abra el csv en Excel, analice los eventos que desea buscar y, a continuación, haga un gráfico.

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X