Discussion :

[jmathon]

Bonjour tout le monde,

J'aimerais savoir si, d'une manière ou d'une autre, il est possible de lister à un moment donné tous les utilisateurs authentifiés sur mon domaine ?
Voire également, leurs adresses IP (ou nom dns), depuis combien de temps etc...

Que ça soit en développant un programme qui fait des requêtes LDAP ou en listant des fichiers ça m'est égal

Merci d'avance !

[Senji]

salut,

si t'as un serveur, la chose à faire est de chercher les sessions active dans le computer management snapin, puis dans les Shared Folders Tree sous Sessions.
après t'as plus qu'à générer tes requêtes puis le scripter si tu veux.

bye

[jmathon]

Merci pour ta réponse !
Tu aurais quelques indices concernant le scripting pour récupérer ces infos ?
(noms d'API ou autre ?)
Je demande pas une solution mais au moins de quoi chercher (je débute un peu dans le "Windows Servering")


PS. Je viens de tester le sessions, elle apparaissent bien, mais au bout d'un moment, elle disparaissent même si l'utilisateur est toujours loggué

Merci !

[Senji]

Il faut comprendre que Active Directory ne monitore pas comme TSE les utilisateurs qui se connectent à une session sur leur poste
Même si l'utilisateur est actuellement connecté, l'AD ne connait que la date, l'heure de la dernière connexion. l'AD ne sait même pas si l'utilisateur est toujours connecté,et encore moins sur un poste de travail.

Tu peux toujours regarder des sessions sur le serveur pour obtenir quelques informations sur des utilisateurs actuellement connecté, mais c'est ni fiable, ni sûr.

Une solution serait de scripter des scénarios logon/logoff dans la GPO qui va logguer ses infos, redirigé dans un fichier texte. Le script ajoute une ligne à un fichier de logs avec le nom d'utilisateur, le poste de travail, la
Date et l'heure dans un fichier texte. De cela je pourrais dire quand un user c'est loggué et qd il s'est déco.

bye

[ram-0000]

Tu peux aussi monitorer les log EventLog de connexion des utilisateur générés par ton serveur AD.