Log de inicio y cierre de sesión

Hola, Alfonso:

Lo normal es echarle un vistazo al "Visor de sucesos", desde
"ejecutar => eventvwr.msc" y en la ruta "Seguridad" puedes
echar un vistazo detallado a todos los eventos de inicio de
sesión que ha respondido tu DC, amén de permitirte exportar
en .csv, .txt .o .evt el evento (que también podrías hacer por
GPO, mucho más cómodo...)

No obstante, lo idóneo es que habilites las auditorías de acceso
a objetos y/o sucesos de inicio de sesión, de modo que te lo
detalle aún más...

Para más info, te recomiendo eches un vistazo a:

Directiva de auditoría:
http://www.microsoft.com/spain/tech...mod50.mspx

Amenazas y contramedidas
http://www.microsoft.com/spain/tech...ch03n.mspx
·
Ya nos dirás cómo te ha ido...
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Alfonso" wrote:

Hola, habría alguna manera de guardar la hora de inicio y cierre de sesión de
todos los usuarios de active directory y guardarlos en un archivo histórico
de por ejemplo, una semana??
Ahora lo estoy mirando a través de administración de equipo - carpetas
compartidas - sesiones, y por aquí veo el tiempo que lleva iniciada la sesión
de un usuario, pero el problema es que solo lo puedo saber en tiempo real, y
me interesaría que apareciera grabado en un archivo de texto, o que almenos
me apareciera en pantalla un pequeño historial.

Gracias de antemano.

Hola,
te agradezco muchísimo la información que me has dado, ya que me ha sido de
gran utilidad. He habilitado la directiva de grupo:
Configuración de equipo\Configuración de Windows\Configuración de
seguridad\Directivas locales\Directiva de auditoría\inicio de sesión

Entiendo entonces que todos los inicios de sesión de todos los usuarios del
dominio quedarán registrados en el visor de eventos, en la ruta "seguridad"
pudiéndolos exportar en un archivo de texto, .evt, o .csv para su posterior
supervisión. Estoy en lo cierto??

Muchas gracias por la atención recibida.


"Desiderio Ondo." wrote:

Hola, Alfonso:

Lo normal es echarle un vistazo al "Visor de sucesos", desde
"ejecutar => eventvwr.msc" y en la ruta "Seguridad" puedes
echar un vistazo detallado a todos los eventos de inicio de
sesión que ha respondido tu DC, amén de permitirte exportar
en .csv, .txt .o .evt el evento (que también podrías hacer por
GPO, mucho más cómodo...)

No obstante, lo idóneo es que habilites las auditorías de acceso
a objetos y/o sucesos de inicio de sesión, de modo que te lo
detalle aún más...

Para más info, te recomiendo eches un vistazo a:

Directiva de auditoría:
http://www.microsoft.com/spain/tech...mod50.mspx

Amenazas y contramedidas:
http://www.microsoft.com/spain/tech...ch03n.mspx
·
Ya nos dirás cómo te ha ido...
==> Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Alfonso" wrote:

> Hola, habría alguna manera de guardar la hora de inicio y cierre de sesión de
> todos los usuarios de active directory y guardarlos en un archivo histórico
> de por ejemplo, una semana??
> Ahora lo estoy mirando a través de administración de equipo - carpetas
> compartidas - sesiones, y por aquí veo el tiempo que lleva iniciada la sesión
> de un usuario, pero el problema es que solo lo puedo saber en tiempo real, y
> me interesaría que apareciera grabado en un archivo de texto, o que almenos
> me apareciera en pantalla un pequeño historial.
>
> Gracias de antemano.

Hola, Alfonso:

Sí, estás en lo cierto. Como añadido a lo que comentas, en el
nuevo sistema editor GPO del MS w2k8 server, además se te
permite una serie de opciones nuevas que se echan en falta
en MS w2k3 server como por ejemplo, especificar un directorio
de almacenamiento del registro, auto-guardado... etc.

Me alegro muchisimo de haberte servido de "alluda"
·
Ya nos dirás cómo te ha ido...
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Alfonso" wrote:

Hola,
te agradezco muchísimo la información que me has dado, ya que me ha sido de
gran utilidad. He habilitado la directiva de grupo:
Configuración de equipo\Configuración de Windows\Configuración de
seguridad\Directivas locales\Directiva de auditoría\inicio de sesión

Entiendo entonces que todos los inicios de sesión de todos los usuarios del
dominio quedarán registrados en el visor de eventos, en la ruta "seguridad"
pudiéndolos exportar en un archivo de texto, .evt, o .csv para su posterior
supervisión. Estoy en lo cierto??

Muchas gracias por la atención recibida.


"Desiderio Ondo." wrote:

> Hola, Alfonso:
>
> Lo normal es echarle un vistazo al "Visor de sucesos", desde
> "ejecutar => eventvwr.msc" y en la ruta "Seguridad" puedes
> echar un vistazo detallado a todos los eventos de inicio de
> sesión que ha respondido tu DC, amén de permitirte exportar
> en .csv, .txt .o .evt el evento (que también podrías hacer por
> GPO, mucho más cómodo...)
>
> No obstante, lo idóneo es que habilites las auditorías de acceso
> a objetos y/o sucesos de inicio de sesión, de modo que te lo
> detalle aún más...
>
> Para más info, te recomiendo eches un vistazo a:
>
> Directiva de auditoría:
> http://www.microsoft.com/spain/tech...mod50.mspx
>
> Amenazas y contramedidas:
> http://www.microsoft.com/spain/tech...ch03n.mspx
> ·
> Ya nos dirás cómo te ha ido...
> ==> > Desiderio Ondo | Ing. en Informática.
> Certificado ITIL | MCSE MS-w2K3.
> http://pantuflo.gsyc.es/~desitech
>
>
> "Alfonso" wrote:
>
> > Hola, habría alguna manera de guardar la hora de inicio y cierre de sesión de
> > todos los usuarios de active directory y guardarlos en un archivo histórico
> > de por ejemplo, una semana??
> > Ahora lo estoy mirando a través de administración de equipo - carpetas
> > compartidas - sesiones, y por aquí veo el tiempo que lleva iniciada la sesión
> > de un usuario, pero el problema es que solo lo puedo saber en tiempo real, y
> > me interesaría que apareciera grabado en un archivo de texto, o que almenos
> > me apareciera en pantalla un pequeño historial.
> >
> > Gracias de antemano.

A lo mejor esto te puede ayudar:

Script VBScript Para Registrar Los Inicios Y Cierres De Sesión De Los
Usuarios
http://urpiano.wordpress.com/2008/0...-usuarios/


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



"Alfonso" wrote in message
news:

Hola, habría alguna manera de guardar la hora de inicio y cierre de sesión
de
todos los usuarios de active directory y guardarlos en un archivo
histórico
de por ejemplo, una semana??
Ahora lo estoy mirando a través de administración de equipo - carpetas
compartidas - sesiones, y por aquí veo el tiempo que lleva iniciada la
sesión
de un usuario, pero el problema es que solo lo puedo saber en tiempo real,
y
me interesaría que apareciera grabado en un archivo de texto, o que
almenos
me apareciera en pantalla un pequeño historial.

Gracias de antemano.