Ситуация: есть пару сотен виртуальных пользовательских машин. По каким параметрам можно отследить, как долго они не используются? Утрируя - возможна ситуация, в которой пользователь залогинен на ВМ в системе, хотя сам уже давно ушел в другой отдел или вообще уволился, а виртуалка так и болтается в вакууме.
Вариант с автоматическим разлогином не подходит
Пока что придумал только забирать PoSh'иком события 4802, 4803, 4800, 4801 из eventlog'а
Тогда на большой дистанции будет видно, что какая-то ВМ ушла в хранитель экрана и месяц из него не выходила, например.
Ну, или перезагрузить их все разом и ловить события входа в систему
Нет ли более изящного решения?