Activer l'audit d'ouverture de session pour suivre les activités d'ouverture de session des utilisateurs Windows – Bien choisir son serveur d impression

Vous êtes-vous déjà demandé si vous pouviez suivre les activités de connexion des utilisateurs dans Windows afin de pouvoir savoir qui était connecté et à quel moment? Ceci est parfaitement possible dans le système Windows à l'aide de la fonctionnalité Audit de connexion. Le suivi des activités de connexion et de déconnexion des utilisateurs est très utile dans les environnements de serveur ou d’organisation où les données sont confidentielles et dans les situations où vous souhaitez simplement savoir qui a fait cela dans votre système Windows. Par défaut, la fonctionnalité d'audit de connexion est désactivée sous Windows. Dans cet article, voyons comment activer l'audit d'ouverture de session et comment voir ces événements de suivi sur un système Windows.

Remarque: L'audit d'ouverture de session n'est disponible que dans les versions Pro, Ultimate et Enterprise de Windows 8.

Qu'est-ce que l'audit d'ouverture de session?

L'audit d'ouverture de session est un paramètre de stratégie de groupe Windows intégré qui permet à un administrateur Windows de consigner et d'auditer chaque instance de connexion utilisateur et de déconnecter des activités sur un ordinateur local ou sur un réseau. En plus de la connexion et de la déconnexion des événements, cette fonctionnalité est également capable de suivre toutes les tentatives de connexion infructueuses. Ceci est particulièrement utile pour déterminer et analyser les attaques éventuelles sur votre ordinateur Windows.

Activer l'audit d'ouverture de session

Pour activer l'audit d'ouverture de session, nous devons configurer les paramètres de stratégie de groupe Windows. Appuyez sur "Win + R", tapez gpedit.msc et appuyez sur le bouton Entrée pour ouvrir l'éditeur de stratégie de groupe Windows.

Une fois dans l'éditeur de stratégie de groupe, naviguez jusqu'à «Configuration de l'ordinateur -> Paramètres Windows -> Paramètres de sécurité -> Stratégies locales», puis sélectionnez «Stratégie d'audit» dans le volet de gauche.

L'action ci-dessus vous montrera certaines stratégies dans le volet de droite. Cliquez deux fois sur la stratégie «Auditer les événements de connexion» pour l'ouvrir. Ne confondez pas les «événements de connexion d'audit» avec les «événements de connexion de compte d'audit», car il s'agit d'un paramètre ayant un objectif complètement différent.

Une fois la fenêtre ouverte, cochez les cases «Succès» et «Échec». Cliquez ensuite sur les boutons «Appliquer» et «OK» pour enregistrer les modifications.

C’est tout ce qu’il ya à faire. À partir de ce moment, toutes les tentatives de connexion, de déconnexion et d'échec de la connexion sont consignées dans l'observateur d'événements en tant qu'événements.

Afficher les événements d'audit de connexion

Vous pouvez afficher tous les événements de tentative de connexion, déconnexion et échec de la connexion dans l'afficheur d'événements Windows. Vous pouvez lancer l'observateur d'événements en effectuant une recherche dans le menu de démarrage. Si vous utilisez Windows 8, vous pouvez le lancer à l’aide du menu Power User (Win + X).

Une fois que vous avez lancé l'observateur d'événements, accédez à Journaux Windows, puis à l'onglet Sécurité.

Vous trouverez ici tous les événements liés à la sécurité survenus dans votre système Windows. Si vous double-cliquez sur le mot-clé «Audit Success», vous obtiendrez des détails tels que l'utilisateur connecté ou déconnecté, l'horodatage, etc. En guise de conseil, vous pouvez filtrer les journaux d'événements à l'aide de «ID d'événement». ”Ou“ Catégorie de tâches ”. Comme vous pouvez le voir sur l'image ci-dessous, l'audit de connexion suit également les tentatives de connexion infructueuses.

C’est tout ce qu’il ya à faire et c’est aussi simple que de suivre les connexions des utilisateurs sur votre système Windows.

J'espère que cela vous aidera et commentez ci-dessous si vous rencontrez des problèmes lors de l'activation de la fonctionnalité d'audit de connexion dans Windows.

Cet article est-il utile? Oui Non

Le guide complet de personnalisation de Windows 10

Dans cet ebook, nous allons explorer la multitude d'options permettant de personnaliser entièrement Windows 10. À la fin de cet ebook, vous saurez comment faire de Windows 10 votre propre et devenir un utilisateur expert de Windows 10.

Obtenez-le maintenant! Plus d'ebooks »