Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
2246 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Poste de travail

  Date de création d'un user local et date de création d'un profil Users

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Date de création d'un user local et date de création d'un profil Users

n°135304
akizan
Eye Sca Zi
Posté le 29-10-2015 à 21:17:11  profilanswer
 

Bonjour,
 
J'ai deux questions "toute bête".
Je cherche :
 
- La date de création d'un compte utilisateur local.
- La date de création d'un profil utilisateur dans C:\Users. (qui correspond à la première fois où l'on se connecte avec ce profil)
 
Comment faire ?  :??:

mood
Publicité
Posté le 29-10-2015 à 21:17:11  profilanswer
 

n°135328
akizan
Eye Sca Zi
Posté le 30-10-2015 à 16:24:44  profilanswer
 

je m'auto réponds :
 
La date de création d'un profil utilisateur dans C:\Users. (qui correspond à la première fois où l'on se connecte avec ce profil) :
==> dir /tc C:\Users

n°135351
matteu
Posté le 31-10-2015 à 20:03:23  profilanswer
 

T as aussi clic droit propriété et t asla date de création me semble non ?


---------------
Mon Feedback---Mes ventes
n°135353
akizan
Eye Sca Zi
Posté le 01-11-2015 à 12:59:24  profilanswer
 

oui :)

n°140340
akizan
Eye Sca Zi
Posté le 27-05-2016 à 17:05:47  profilanswer
 

Je cherche aussi la dernière fois où le profil a été utilisé / ouvert.
C'est ntuser.dat ou ntuser.dat.log ?
j'ai un doute :D


Message édité par akizan le 30-05-2016 à 11:04:33
n°140344
matteu
Posté le 27-05-2016 à 18:54:58  profilanswer
 

Même chose que plus haut dans les propriété tu as last logon je crois

 

Édit : je confirme
http://m.windowsitpro.com/security [...] ser-logged


Message édité par matteu le 27-05-2016 à 18:56:08

---------------
Mon Feedback---Mes ventes
n°140365
akizan
Eye Sca Zi
Posté le 30-05-2016 à 10:27:57  profilanswer
 

Ce n'est pas ça que je veux. On a des utilisateurs qui se connectent sur plusieurs PC du domaine et ce que je veux, c'est sur un profil sur un PC spécifique, la date de last logon. Du coup, pas possible de regarder sur les propriétés AD.
Hormis le journal d'évènements sécurité, je vois pas où trouver l'information.
J'ai vérifié et les fichiers NTUSER.XXX ne sont pas fiables...
 
Edit : j'ai également fait le test avec le last logon de WMI :
 
Select * from Win32_NetworkLoginProfile
Mais pareil, il se base sur l'AD...
 
Select * from Win32_LogonSession
Uniquement les utilisateurs actuellement connectés


Message édité par akizan le 30-05-2016 à 11:05:38
n°140366
akizan
Eye Sca Zi
Posté le 30-05-2016 à 10:34:11  profilanswer
 

Sinon via cet outil qui fait de la ligne de commande :
http://www.nirsoft.net/utils/windo [...] _view.html
 
Edit : le problème est qu'il se base sur le journal d'évènements et qui ne permet pas d'avoir un historique complet...


Message édité par akizan le 30-05-2016 à 11:03:32
n°140368
Je@nb
Modérateur
In ze cloud
Posté le 30-05-2016 à 11:04:54  profilanswer
 

Au pire remonte ça via un logon script

n°140369
akizan
Eye Sca Zi
Posté le 30-05-2016 à 11:08:28  profilanswer
 

Voui bonne idée.
Sinon, je suis curieux de savoir comment le paramètre /Uel:XXX du loadstate.exe  de l'USMT fonctionne car il ne doit pas se baser sur WMI ou sur l'AD ou sur le security event.
 
Je vais faire quelques tests :D
 
Edit : c'est nul xD
 
https://blogs.technet.microsoft.com [...] -profiles/
 
/UEL (User Exclude based on last Logon) migrates profiles based on “newer than” rules; either a date or a number of days. Meaning that if a user’s NTUSER.DAT has been modified within the time or date, that profile will be included in migration. /UEL always supersedes /UE.
 


Message édité par akizan le 30-05-2016 à 11:15:22
mood
Publicité
Posté le 30-05-2016 à 11:08:28  profilanswer
 

n°140370
Je@nb
Modérateur
In ze cloud
Posté le 30-05-2016 à 11:15:23  profilanswer
 

J'ai envie de dire de la même façon que :  
http://social.technet.microsoft.co [...] olicy.aspx
 
J'aurais tendance à dire que c'est basé sur la date de modification du ntuser.dat
 
Qd tu demandes à windows de lister la liste des profils (dans Système, options avancées, user profiles), la colonne modified a l'air de correspondre à la date du ntuser.dat (testé sur 2 PC mais bon c'est pas super représentatif :D)

n°140371
Je@nb
Modérateur
In ze cloud
Posté le 30-05-2016 à 11:16:25  profilanswer
 

Ah bah on est d'accord :p

n°140373
akizan
Eye Sca Zi
Posté le 30-05-2016 à 11:23:23  profilanswer
 

Ouais mais c'est pas fiable le ntuser.dat
Notamment quand tu as des antivirus, des programmes tiers qui font des modifications dans le registre. Ta date est faussée.
 
Mais j'ai trouvé :D
C:\Users\nom_user\AppData\Local\Microsoft\Windows\Explorer\ExplorerStartupLog_RunOnce.etl
 
La date de modification correspond à la date de connexion du profil.
Je test ça de façon un peu plus "massive" avec vérification dans le security event mais ça semble correspondre :D
 
Edit : Sur certains profils, le fichier n'existe pas...(notamment les profils "runas" ), y'a plus qu'à se rabattre sur ntuser.dat :( :(


Message édité par akizan le 30-05-2016 à 11:39:29

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Poste de travail

  Date de création d'un user local et date de création d'un profil Users

 

Sujets relatifs
Création master win 7Création LAB VMware, + Systèmes divers
Palo Alto - PA 500 - combien de user vous avez derrière ?Création d'un fichier bat [RESOLU]
Rediriger url reseau LOCAL vers lettre lecteur LOCAL => Fichier host?Conversion d'un disque local à un disque amovible
Explication pour création de VLANConnexion RDP Simultané (1 user et 1 session)
[Résolu] Création de clés de registre avec batCréation dossier User et droits
Plus de sujets relatifs à : Date de création d'un user local et date de création d'un profil Users



Copyright © 1997-2016 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR