windows2003のログについて

質問

質問させて頂きます。

windows2003serverを利用して、ActiveDirestoryを構築しています。
ユーザーがドメインにログオンした際に残るログについて、
ログオンしたコンピューター名を情報として得たいのですが、うまくいきません。

イベントID540の情報などみても、「ワークステーション」という項目があるので
ここにログオンしたコンピューター名が入るのかと思われたのですが、
何も記されません。

そもそもログオンしたコンピューター名はログから得られるものなのでしょうか？
それとも、設定変更などによって得られるものなのでしょうか？

ご存知の方いらっしゃいましたら、教えてくださいませ。
よろしくお願い致します。

回答No.1

foitec · ベストアンサー

＞windows2003serverを利用して

Windows Server 2003のことでしょうか？

WindowsServer 2003のもつログオンイベント監査は実際のアクションを記録できません。
あるホストPCからドメインにログオンした時だけではなく，実際ににログオフするまでの間に何度となくログオン，ログオフが記録されてしまいます。
（理由を書いてあるサイトがあったのですが失念しました）

なのでグループポリシーの中のユーザーの構成/Windowsの設定/スクリプトにログオンの時と，ログオフの時に実行するスクリプトを設定することで正しくログが拾えるようになります。

サイトを紹介しますのであくまで自己責任でお試しください。

ログオン，ログオフ状況を記録するスクリプト
http://www.sunvisor.net/modules/pico/script/logonlogoff.htm

デフォルトではスクリプトファイルは空です。

参考URL：

http://www.sunvisor.net/modules/pico/script/logonlogoff.htm

お礼

返信ありがとうございます。

＃＞windows2003serverを利用して
＃
＃Windows Server 2003のことでしょうか？

Windows Server 2003のことです。
訂正ありがとうございます。

どうやら、OS側の設定ではなく、スクリプトで管理した方が良いようですね。
頂いた情報、リンク先を参考に試してみます。
有益な情報、ありがとうございました。