[pastacode lang= »c » manual= »%40echo%20Off%0A%3A%3A%20Script%20d’affichage%20des%20derniers%20ouverture%20%2F%20fermeture%20de%20session%20utilisateur%0A%3A%3A%20LittleMonkey%20-%2011%2F09%2F2013%0A%3A%3A%0A%3A%3A%20Utilisation%20%3A%20Copier%20le%20script%20sur%20le%20bureau%0A%3A%3A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20Cliquer%20droit%20sur%20le%20script%20-%3E%20Ex%C3%A9cuter%20en%20tant%20qu’administrateur%0A%3A%3A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20Saisir%20le%20nombre%20d’ouverture%20%2F%20fermeture%20de%20session%20%C3%A0%20afficher%0A%3A%3A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20R%C3%A9sultat%20%3A%20%C3%A0%20l’%C3%A9cran%0A%3A%3A%0A%3A%3A%20Identifiant%20des%20%C3%A9v%C3%A8nements%20%3A%0A%3A%3A%20%20%20%204647%20%3A%20fermeture%20de%20session%2C%20red%C3%A9marrage%2C%20ou%20arr%C3%AAt%20du%20PC%0A%3A%3A%20%20%20%204648%20%3A%20ouverture%20de%20session%20et%20toute%20utilisation%20explicit%20de%20compte%20(incluant%20les%20%22Execute%20en%20tant%20que%22%2C%20et%20les%20t%C3%A2ches%20planifi%C3%A9e)%0A%3A%3A%20%20%20%204800%20%3A%20verrouillage%20de%20session%0A%3A%3A%20%20%20%204801%20%3A%20d%C3%A9verrouillage%20de%20session%0A%0A%3A%3AR%C3%A9cup%C3%A9ration%20du%20nombre%20d’alertes%0ASET%20nbSessionEvt%3D%0ASET%20%2Fp%20nbSessionEvt%3DAfficher%20combien%20d’actions%20%3F%20%0A%0A%3A%3A%0A%40echo%20—%20Liste%20ouverture%20%2F%20fermeture%20de%20session%20—%20%0Awevtutil%20qe%20Security%20%2Fq%3A%22*%5BSystem%5BProvider%5B%40Name%3D’Microsoft-Windows-Security-Auditing’%5D%20and%20((EventID%3D4647)%20or%20(EventID%3D4648)%20or%20(EventID%3D4800)%20or%20(EventID%3D4801))%5D%5D%22%20%2Fc%3A%25nbSessionEvt%25%20%2Frd%3ATrue%20%2Ff%3AText%20%7C%20findstr%20%2FC%3A%22Date%3A%22%20%2FC%3A%22Nom%20du%20compte%22%20%2FC%3A%22Task%3A%22%20%7C%20more%0A%40echo%20—%0A%40echo%20—%20Fin%20de%20Liste%20ouverture%20%2F%20fermeture%20de%20session%20—%20%0A%40echo%20—%0Apause%20″ message= » » highlight= » » provider= »manual »/]

[pastacode lang= »markup » manual= »%40echo%20Off%0A%0A%3A%3A%0A%40echo%20—%20Liste%20ouverture%20%2F%20fermeture%20de%20session%20—%20%0A%0Awevtutil%20qe%20Security%20%2Fq%3A%22*%5BSystem%5BProvider%5B%40Name%3D’Microsoft-Windows-Security-Auditing’%5D%20and%20((EventID%3D4647)%20or%20(EventID%3D4648)%20or%20(EventID%3D4800)%20or%20(EventID%3D4801))%5D%5D%22%20%2Fc%3A50%20%2Frd%3ATrue%20%2Ff%3AText%20%7C%20findstr%20%2FC%3A%22Date%3A%22%20%2FC%3A%22Nom%20du%20compte%22%20%2FC%3A%22Task%3A%22%20%2FC%3A%22Adresse%20du%20r%C3%A9seau%22%20%20%7C%20more%20%3E%20test.txt%0A%0A%40echo%20—%0A%40echo%20—%20Fin%20de%20Liste%20ouverture%20%2F%20fermeture%20de%20session%20—%20%0A%40echo%20—%0Apause » message= »Export vers fichier text et 50 événements » highlight= » » provider= »manual »/]