Auditer les ouvertures de session - Windows XP Pro

Dans la version professionnelle de Windows XP, vous pouvez savoir qui a ouvert une session sur votre ordinateur et à quel moment grâce à l'Observateur d'évènements.

Cliquez sur le bouton Démarrer, sur Exécuter, saisissez gpedit.msc puis validez par la touche Entrée.
La console Stratégie de groupe s'ouvre alors. Déroulez ensuite l'arborescence Configuration de l'ordinateur, Paramètres Windows, Paramètres de sécurité, Stratégies locales et enfin Stratégie d'audit. Dans le panneau de droite, double cliquez sur la stratégie Auditer les évènements de connexion.


Dans la fenêtre qui s'ouvre, cochez alors les cases Opération réussie et Echec.


Validez enfin par Ok.

Désormais, pour connaître les ouvertures de session qui ont réussi ou échoué, vous devez aller dans l'Observateur d'évènements. Ouvrez le Panneau de configuration puis double cliquez sur l'icône Outils d'administration puis sur Observateur d'évènements. Les évènements d'ouverture de session se trouvent alors dans le journal Sécurité.