Log de inicio y cierre de sesión

Hola, Alfonso:

Lo normal es echarle un vistazo al "Visor de sucesos", desde
"ejecutar => eventvwr.msc" y en la ruta "Seguridad" puedes
echar un vistazo detallado a todos los eventos de inicio de
sesión que ha respondido tu DC, amén de permitirte exportar
en .csv, .txt .o .evt el evento (que también podrías hacer por
GPO, mucho más cómodo...)

No obstante, lo idóneo es que habilites las auditorías de acceso
a objetos y/o sucesos de inicio de sesión, de modo que te lo
detalle aún más...

Para más info, te recomiendo eches un vistazo a:

Directiva de auditoría:
http://www.microsoft.com/spain/tech...mod50.mspx

Amenazas y contramedidas
http://www.microsoft.com/spain/tech...ch03n.mspx
·
Ya nos dirás cómo te ha ido...
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Alfonso" wrote:

Hola, habría alguna manera de guardar la hora de inicio y cierre de sesión de
todos los usuarios de active directory y guardarlos en un archivo histórico
de por ejemplo, una semana??
Ahora lo estoy mirando a través de administración de equipo - carpetas
compartidas - sesiones, y por aquí veo el tiempo que lleva iniciada la sesión
de un usuario, pero el problema es que solo lo puedo saber en tiempo real, y
me interesaría que apareciera grabado en un archivo de texto, o que almenos
me apareciera en pantalla un pequeño historial.

Gracias de antemano.