Jérémy Jeanson's blog
chasseur de bugs depuis .net 1.0

Voici une petite ligne de commande qui peut vous faire gagner beaucoup de temps lorsqu’il s’agit de résoudre les problèmes de connexion d’un utilisateur.

Get-WinEvent -LogName Security | where-object  { $_.Message -like '*jeremy*' } | Select -First 10

Note : penser à remplacer "jeremy" par le login de l’utilisateur concerné.

Celle-ci vous retournera les informations d’audit relatives aux dernières sessions d’un utilisateur. Étant donné qu’il s’agit d’une commande PowerShell, elle peut être exécutée à distance (ce qui fait gagner beaucoup de temps). Vous pouvez alors établir la date et l’heure exacte à partir de laquelle votre utilisateur n’a plus été en mesure de se connecter et remonter l'historique des actions entreprises depuis.