Como rastrear o logon/logoff dos usuários

Este artigo descreve como rastrear o logon/logoff dos usuários.

Aplica-se a: Windows Server 2003
Número de KB original: 556015

Este artigo foi escrito por Yuval Sinay, MVP da Microsoft.

Resumo

O artigo a seguir ajudará você a rastrear o logon/logoff dos usuários.

Dicas

Opção 1

1. Habilitar a Auditoria no nível de domínio usando Política de Grupo:

   Configuração do computador/Configurações do Windows/Configurações de Segurança/Políticas Locais/Política de Auditoria

   Há dois tipos de auditoria que abordam o logon, são Eventos de Logon de Auditoria e Eventos de Logon da Conta de Auditoria.

   Auditar "eventos de logon" registra logons nos pcs direcionados pela política e os resultados aparecem no Log de Segurança nos computadores.

   Auditar eventos "Logon da Conta" rastreia logons no domínio e os resultados aparecem apenas no Log de Segurança em controladores de domínio.

2. Crie um script de logon na conta de domínio/OU/usuário necessária com o seguinte conteúdo:

   echo %date%,%time%,%computername%,%username%,%sessionname%,%logonserver% >>

3. Crie um script de logoff na conta de domínio/OU/usuário necessária com o seguinte conteúdo:

   echo %date%,%time%,%computername%,%username%,%sessionname%,%logonserver% >>

Opção 2

Use WMI/ADSI para consultar cada controlador de domínio para eventos logon/logoff.

Aviso de isenção de responsabilidade por conteúdo de soluções da comunidade

A Microsoft Corporation e/ou seus respectivos fornecedores não fazem garantias sobre a adequação, confiabilidade ou precisão das informações e das imagens relacionadas aqui contidas. Todas essas informações e imagens relacionadas são fornecidas "no estado em que se encontram" sem garantia de qualquer tipo. A Microsoft e/ou seus respectivos fornecedores, pelo presente, renunciam todas as garantias e condições com relação a essas informações e imagens relacionadas, incluindo todas as garantias implícitas e condições de comerciabilidade, adequação para uma finalidade específica, esforço de trabalho, posse e não violação. Você especificamente concorda que em nenhuma circunstância a Microsoft e/ou seus fornecedores serão responsabilizados por quaisquer danos diretos, indiretos, punitivos, incidentais, especiais, consequenciais ou quaisquer outros incluindo, sem limitação a, danos por perda de uso, dados ou lucros resultantes de ou de alguma forma relacionados com o uso de ou incapacidade de usar as informações e imagens relacionadas contidas neste documento, sejam eles baseados em contrato, ato ilícito, negligência, responsabilidade estrita ou outros, mesmo que a Microsoft ou qualquer um dos seus fornecedores tenha sido avisada sobre a possibilidade de tais danos.