Bonjour,
 
Je voudrais retrouver le nom de l'utilisateur qui envoie des netsend à tout le domaine. Avec le net send j'ai le nom de la machine et l'heure et le jour des messages, comment faire pour trouver qui était connecté à ce moment là.
 
Merci de votre aide.
 

log du serveur dhcp si ya dedans...
 
sinon si les ip ne tournent pas réellement  il doit avoir la meme donc tu peut le retrouver...

C'est mal parti cette histoire, l'ip et le nom de la machine je les aies car on est en fixe. Mais c'est une salle libre service pour des étudiants donc jamasi le meme à la meme place.
 
Je dois prouver dans les log du proxy mais il me semble que c'est faisable directement dans 2k.

ca devrait etre faisable sur ton serveur... y doit y avoir une trace en effet

si tu audites les connexions, qu'elles soient en erreur ou correctes, tu peut effectivement savoir qui était connecté sur quelle machine à quelle heure !!!
 
Sinon, je vois pas bien comment !!  

oui bah ca l'a l'air rate. Dans les log du proxy j'ai le nom d'un étudiant qui etait sur la machine 8 minutes avant et le nom d'un autre qui y était 25 minutes après.  
 
Résultat je n'en sais pas plus... Je note les 2 noms je verrai la prochaine fois.

Sur ton 2k server il faut que tu actives l'audit des evenement de connexions aux comptes, comme ca des qu'un user se log et se delog tu a un evement dans le journal des evenement securité du server avec l'user et la machine.
Ensuite tu fais un recoupement avec les heures de tes netsend.