Bonjour à tous,
 
Est-il possible de connaitre toutes les activités d'un utilisateur en particulier :
 - heures de connexions
 - accès aux dossiers
 - modifications de fichiers
 - etc..  
 
ces 2 derniers mois par exemple ?
 
(Environnement Windows server 2012)
 
merci d'avance !

si les logs sont activés sur ces types de ressources oui (et si ta rétention des logs est assez longue)

+1, suffit d'implémenter l'audit

Dans les logs "sécurité" (journaux Windows) je sais voir l'ouverture de session d'un compte ID:4624, mais comment faire une recherche sur un compte bien précis.
Au niveau des filtres -> dans "utilisateur" j'indique bien le compte mais le résultat est vide.
 
dois-je procéder autrement ? requête en XML ?

 
J'ai trouvé la requête XML pour l'ouverture de session. Me reste plus qu'a analyser tous les fichiers logs +de 20 (J'avais activé l'archivage du journal sécurité)
 
Concernant l'accès aux dossiers/fichiers, comment puis-je savoir si les logs sur ces ressources sont activées ou pas ?

Traditionnellement tu configures l'audit via gpo.
Pour le contenu des logos-> powershell