Comment auditer les évènements de connexion ?
 

Sous Windows 2000/XP Pro/2003, il est possible de savoir qui ouvre des sessions sur votre ordinateur.


1 - Connectez-vous en tant qu'Administrateur.
2 - Démarrer / Exécuter, tapez "gpedit.msc".
3 - À gauche, allez dans Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Stratégies d'audit.
4 - À droite, double cliquez sur "Auditer les évènements de connexion".
5 - Cochez "Opération réussie" et "Echec".

Il ne vous reste plus qu'à vous rendre dans "Observateur d'événements" > journal "Sécurité".