Bonsoir !
Voilà, j'ai un serveur Windows 2003 avec un AD dessus. Quelques comptes, correspondant à des utilisateurs en vacances, sont désactivés.
 
Je suis sûr que des tentatives de connexion avec ces comptes ont eu lieu... Où est ce que je peux les voir ?
j'ai regardé dans l'observateur d'évenement, mais ya vraiment pas grand chose...
 
mici

personne sait... ?

Observateur d'évênement : sécurité.

Pour autant que l'audit soit activé...

Je confirme.

C'est activé
Le souci, c'est que j'ai quasi 400 000 évènements dans le journal de sécurité depuis le mois de mars, alors...  
Ya un moyen de les repérer plus simplement ?

Tu peux filtrer les évènements. (affichage + filtrer)