regarde dans l'observateur d'evenement de ton DC.
Il faut activer l'inscription dans l'observateur d'evenement les évenements lié aux connexions (tu trouves ça dans les audits).
Ensuite tu regardes les evenements : connexion PC (c'est pas exactement le terme) et tu auras le login correspondant à celui qui c'est connecté avec ce PC dans le domaine. Vu que c'est trié par jour/heure... tu connaitra le dernier utilisateur du PC incriminé. Et avec l'outil dumpel tu peux même automatiser la recherche.
... bon flicage!
Message édité par akabis le 23-11-2007 à 00:56:09