Découvrez qui s'est connecté sur un PC Windows

8

Existe-t-il un moyen d'obtenir une liste des utilisateurs qui se sont connectés en dernier sur une machine Windows XP. Ce que je veux, c'est essentiellement ce que fait la commande unix lastsur Windows.

La machine est dans un domaine, j'ai des droits d'administrateur local.

EDIT: Les réponses de Chris, Molly et Nate étaient toutes correctes et utiles. Ce qui a résolu mon problème particulier était la réponse de Nate, alors j'ai accepté sa réponse. Merci les gars.

windows-xp

— user1863
source

4

Vous pourriez jeter un œil aux heures de modification sur les profils, ce qui pourrait être plus utile.

Jetez un œil aux "Profils utilisateur" dans les propriétés de la machine (juste à côté de l'endroit où vous avez défini les variables d'environnement).

— Nate
source

2

Vous pouvez également consulter les dossiers utilisateur (documents et paramètres). Mis à part tous les utilisateurs et les dossiers cachés, ils appartiendront à tous les utilisateurs qui se sont connectés.

— Steven Evers

3

Si vous avez XP Professionnel, vous pouvez toujours utiliser l'Observateur d'événements situé sous Outils d'administration. Avec l'affichage des événements opérationnel, vous pouvez cliquer sur Sécurité et voir quel utilisateur s'est connecté à quelle heure.

J'espère que cela aide certains.

— Chris
source

1

La sécurité dans l'Observateur d'événements semble exactement le bon endroit pour ce type d'informations. La seule chose est: sur ma machine, il n'y a pas d'entrées comme ça. Je me suis connecté à 8h00 et il y a une entrée à 7h47 "Erfolgsüberw." et un 9:30 "Erfolgsüberw.", rien entre les deux. Pouvez-vous me dire à quoi devraient ressembler les entrées? J'ai une version allemande de Windows mais si vous connaissez les entrées en anglais, cela serait également utile.

— user1863

3

Vous pouvez auditer les tentatives de connexion via la stratégie de groupe:

Connectez-vous en tant qu'administrateur
Cliquez sur Démarrer , sur Exécuter , tapez mmc / a (notez l'espace entre mmc et / a), puis cliquez sur OK .
Dans le menu Fichier , cliquez sur Ajouter / Supprimer un composant logiciel enfichable , puis cliquez sur Ajouter .
Sous Composant logiciel enfichable , cliquez sur Stratégie de groupe , puis sur Ajouter .
Dans Sélectionner un objet de stratégie de groupe , cliquez sur Ordinateur local , sur Terminer , sur Fermer , puis sur OK .

À ce stade, vous souhaiterez peut-être enregistrer cette console pour une utilisation ultérieure. Remarque: vous pouvez ajouter plusieurs composants logiciels enfichables et gérer plusieurs ordinateurs à partir de cette console.

Sur le côté gauche, accédez à Stratégie de l'ordinateur local > Configuration de l'ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Stratégie d' audit
Sur le côté droit, double-cliquez sur " Audit Logon Events "
Cochez les cases Succès et Échec , cliquez sur OK

Désormais, chaque fois qu'une ouverture de session est tentée, une entrée est créée dans le journal de sécurité , que vous pouvez afficher avec l' Observateur d'événements .

1

Ça m'a l'air bien. Malheureusement, j'ai actuellement une session ouverte, je voudrais connaître les dernières connexions. Si je comprends bien, vos conseils ne fonctionneront que pour les futures connexions?

— user1863

2

Oui, ce qui est décrit serait pour les futures connexions. Vous pourrez peut- être vérifier la date / l'heure sur NTUSER.DAT dans chacun des répertoires des utilisateurs (sous Documents et paramètres) pour déterminer qui s'est connecté en dernier.

— Michael Todd