Controlar visor de sucesos y auditoría

Buenas grupo, estoy empezando un progrma para sacar informes y datos a
partir del visor de sucesos de windows, con el fin de listar los inicios y
cierres de session, aceso a objetos muchas de estas cosas tienen que ser
configuradas en el propio windows, y lo que yo pretendía era porder
modificar y crear la auditoría desde el programa que yo realice mediante una
api o alguna otra cosa con el framework.

Existe alguna información o SDK para realizar esto?

Para acceder a las entradas del visor de suscesos utilizo las clases
System.Diagnostics.EventLogEntry

esto es correcto?
Existen alguna otra clase para esto?
Respecto a como configurar la auditoría y las GPO de windows desde el
programa, si saben de alguna fuente de información se lo agradecería mucho?

Muchas gracias de antemano.
Salu2.

Hola como esta, no estoy muy familiarizado con el tema que digamos... pero
se
que con wmi podes hacer algo

http://www.microsoft.com/whdc/syste...fault.mspx
http://www.microsoft.com/technet/sc...x?mfr=true

y tambien mira la informacion que hay sobre el namespace My, eso te da
mucha
info del sistema

http://msdn.microsoft.com/msdnmag/issues/05/07/My/

http://msdn.microsoft.com/vbasic/re...fault.aspx

Espero te sirva de algo

Un saludo

"René Pacios" wrote:

Buenas grupo, estoy empezando un progrma para sacar informes y datos a
partir del visor de sucesos de windows, con el fin de listar los inicios
y
cierres de session, aceso a objetos muchas de estas cosas tienen que
ser
configuradas en el propio windows, y lo que yo pretendía era porder
modificar y crear la auditoría desde el programa que yo realice mediante
una
api o alguna otra cosa con el framework.

Existe alguna información o SDK para realizar esto?

Para acceder a las entradas del visor de suscesos utilizo las clases
System.Diagnostics.EventLogEntry

esto es correcto?
Existen alguna otra clase para esto?
Respecto a como configurar la auditoría y las GPO de windows desde el
programa, si saben de alguna fuente de información se lo agradecería
mucho?

Muchas gracias de antemano.
Salu2.