Hello tlm,
 
Je débute dans l'administration réseau sous Windows 2000 Server. Aujourd'hui on a eu une 'attaque' d'un ordinateur situé sur notre réseau. Nous avons trouvé quel ordinateur c'était et à quelle heure l'attaque a eu lieu mais nous savons pas qui l'a faite!
 
Alors ma question la voila: Peut-on consulter un log qui répertorie toutes les ouvertures de session depuis ce poste à partir du serveur ou du poste lui-meme ?
 
Merci de vos réponse
 
@++

Sur le serveur, dans l'observateur d'evenements... Par contre pour s'y retrouver c'est le bordel
J'avais pose la question ici il y a quelques semaines, on m'avait donne un script assez qui fait un log
 
edit: http://forum.hardware.fr/forum2.ph [...] 0866&cat=4