как отследить вкл и выкл компов в сети

[Xiatsu]

руководство поставило задачу отслеживать включение и выключение компов в сети и предоставлять отчет каждую неделю
кто сталкивался, как это можно организовать?
сеть с доменом 2003, клиенты вин хр

[Fray]

А сколько клиентов всего?

[Xiatsu]

около 50 +/- 5

[dark]

можно через групповые политики включить аудит событий, а скриптами вытаскивать необходимые данные из аудита. имхо

[shs]

можно через групповые политики включить аудит событий, а скриптами вытаскивать необходимые данные из аудита. имхо

А причем тут аудит? Тут, IMHO, надо события из system log'а ловить. Сам делал что-то подобное. Это должно легко гуглиться.

[dark]

можно через групповые политики включить аудит событий, а скриптами вытаскивать необходимые данные из аудита. имхо

А причем тут аудит? Тут, IMHO, надо события из system log'а ловить. Сам делал что-то подобное. Это должно легко гуглиться.

так при аудите в эвенты в безопасность падают события входа\выхода (540\538) пользователя
а от туда потом можно вытягивать в какой то отчет события с этим кодом

[Fray]

так при аудите в эвенты в безопасность падают события входа\выхода (540\538) пользователя

Вход/выход не всегда означает включение/выключение, imho.

[dark]

так при аудите в эвенты в безопасность падают события входа\выхода (540\538) пользователя

Вход/выход не всегда означает включение/выключение, imho.

да, но это означает что пользователь ввел логин и загрузил свой профиль
т.е. начал работать

[Xiatsu]

ого, тут целая цискуссия, я за вами не успеваю)))
а аудит настраивается тоже в групповых политиках?

[Fray]

да, но это означает что пользователь ввел логин и загрузил свой профиль
т.е. начал работать

Так задача, как я понял из первого поста, состоит в том, чтобы отследить именно включение раб. станции, а не вход пользователя в систему.

[Fray]

а аудит настраивается тоже в групповых политиках?

Именно так.

[Xiatsu]

да, но это означает что пользователь ввел логин и загрузил свой профиль
т.е. начал работать

Так задача, как я понял из первого поста, состоит в том, чтобы отследить именно включение раб. станции, а не вход пользователя в систему.

ну имелось ввиду что он начнет работать, т.е. включил комп, ввел свои данные и стал работать со своими программами
не, можно включить и не работать, т.е. не вводить логин\пароль, но это не надо)))

[Xiatsu]

а аудит настраивается тоже в групповых политиках?

Именно так.

уважаемый Fray, не подскажите где именно?

[Fray]

уважаемый Fray, не подскажите где именно?

Конфигурация компьютера - Конфигурация программ - Параметры безопасности - Локальные политики - Политика аудита.

[Xiatsu]

хорошо, спасибо
Fray, это надо создавать дополнительную политику или можно в уже имеющейся какой нибудь?