Auditoria de usuarios

hola Carlos
Lo que estas buscando es la auditoria de inicios de sesión tal y como has
intentado.Si bien es cierto que tambien dejara un evento al desbloquear la
máquina (y en otras ocasiones) verás que los ID de dichos eventos no son los
mismos.
Te dejo aqui una descripcción de todos los eventos y sus descripcciones.
Un saludo
Fernando Rubio
174073 Auditing User Authentication
http://support.microsoft.com/?id4073
299475 Windows 2000 Security Event Descriptions (Part 1 of 2)
http://support.microsoft.com/?id)9475
301677 Windows 2000 Security Event Descriptions (Part 2 of 2)
http://support.microsoft.com/?id01677

<este mensaje se proporciona como esta y no ofrece garantias de ninguna
clase>

"Carlos Marcos" escribió en el mensaje
news:%23ZAju35%

Buenos días!

Tengo un problema,

Necesito realizar una auditoria de los inicios de sesión tanto de los
equipos que se conectan a un dominio como de los usuarios.

Me bastaría con saber como puedo hacer para saber cuando se ha conectado

un

equipo al dominio. Estoy en un estado de estancación porque no se como
hacerlo.

He buscado información sobre auditorias de inicio de sesión de cuenta pero
resulta que si se bloquea el equipo tambien lo considera como un nuevo
inicio. Resumiendo, lo que quiero hacer es que el sistema me indique

cuando

un equipo del dominio esta encendido y cuando apagado.


Un saludo y muchas gracias de antemano.