Salut à tous ,
 
Je cherche à savoir s'il y a un moyen de visualiser dans l'Observateur d'Evénements quel utilisateur a ouvert une session Windows? En effet l'Observateur d'Evénements ne semble en garder aucune trace...
D'avance merci,
Taurus

Bonjour.
 
Dans l'observateur d'évènements, il faut regarder dans "sécurité".
 
Ce sont en général les codes évènements 528 (et plus rarement 538) : le nom de l'utilisateur est renseigné

Merci pour cette réponse!  
En fait, ça fonctionne très bien sous 2003 (Event ID 528): les informations de User et de domaine apparaissent correctement (que je sois en admin local ou connecté sur le domaine).
 
Mais sur ma deuxième machine qui est sous XP j'obtiens des Event ID 680 pour l'ouverture de session (pas de 528). Ces Event ID 680 n'apparaissent que lorsque je me loggue en admin local. Mais dès que je me loggue sur le domaine, ça ne laisse aucune trace. SAUF si je rentre un mot de passe erroné par exemple.
 
Est-ce que ce problème pourrait être lié à une GPO quelconque?