שלום לכולם,
אני צריך לעשות logging לכל משתמש שעושה logon/logoff לרשת.
הבעיה היא שב-security log אני רואה הרבה רישומים לא מעניינים ולא רלוונטיים כמו יוזרים שהם בעצם מחשבים שנראים כמו computername$ . מישהו יודע איך ניתן לראות רק רישומים של יוזרים "אמיתיים", דהיינו חשבונות משתמשים?

תודה,
כפיר

בלתי אפשרי ככול הידוע לי
מחשב מבחינת הAD הוא משתמש בעצמו, תצטרך להכין סקריפט שמבצע זאת

איך אני עושה סקריפט כזה?

תוכל לעשות זאת איך שבא לך
החל בייצוא (export) של ה event log אחת ליום לcsv ולהעיף את כל ה events שכוללים שם מחשב (<somestring>$)
ועד שימוש בפקודת get-eventlog של powershell, או אפילו כתיבתו בVBS, הכול תלוי במה שאתה רוצה לבצע, כמובן.

תודה,
אני אנסה ואודיע כאן אם עבד לשימוש כולם.

נשמח לקבל את הסקריפט

מצאתי באתר של petri אחלה סקריפט. כל שנותר הוא לעשות scheduled task וזהו.

http://www.petri.co.il/forums/showthread.php?t=16004

תהנו