registrar logs de inicio de sesion, ayuda

[mortadela]

Hola a todos.

Me gustaría mantener un listado donde se quedaran registrados los logs de inicio y cierre de sesion en windows Xp. Cuando me voy del curro, hay alguien que se mete en mi equipo, lo hace cambiando a una sesión de administrador genérica y luego lo apaga. Yo lo dejo encendido bloqueado hasta el dia siguiente.

Como no sé que datos me pueden borrar o cambiar para hacerme alguna putada futura, necesito mantener ese registro.

Qué datos puedo sacar con el Event Viewer?

por otro lado lo que me gustaría sacar es de forma automática al iniciar y cerrar sesión el resultado de :

echo logon %time% %username% %computername% >> mi fichero.

me imagino que es un script sencillo de hacer...
un poco de ayuda gracias!

[redbaron]

Hola te dejo este enlace donde te muestra como habilitar la opcion de auditoria de Inicio de Sesion de cada cuenta, tal vez te sirva para saber quien inicia la sesion y luego verlo en el visor de sucesos

http://portalti.com/?p=677

Saludos

[mortadela]

Iniciado por redbaron

Hola te dejo este enlace donde te muestra como habilitar la opcion de auditoria de Inicio de Sesion de cada cuenta, tal vez te sirva para saber quien inicia la sesion y luego verlo en el visor de sucesos



Saludos

en mi ordenador personal no funciona, mañana lo probaré en el del trabajo.

De todas formas, mi idea era hacer un fichero con mandatos msdos, un batch vamos, y luego hacer q ese ejecutable se ejecute (valga la redundancia) al principio de la sesion, y al final.

Si encima me funciona la auditoria de windows, todo este tema estaría muy completo.

muchas gracias, un saludo.

[BrujoNic]

No comprendo. Si es un PC de la empresa donde trabajas, como mínimo debe autenticarse a un servidor de dominio y si es así, ahí se establecen las reglas o políticas de la empresa.

La cuenta de administrador local del equipo, queda bloqueada o se cambia directamente desde el dominio.

Si te está ocurriendo eso en el trabajo, infórmale a tu superior porque al parecer, el área de seguridad informática, no sabe lo que está haciendo o "alguien" obtuvo la clave de administrador de dominio.