Question Recuperer la derniere connection RDP

Bonjour a toutes et tous.

j'ai recuperer un code me permettant de recuperer l'ensemble des ouverture de session sur un PC dans l'event log Securité. J'essaie de le modifier pour recuperer la derniere ouverture via RDP. et c'est la ou je vois pas comment faire.
D'abord le code
[code:1]
$VM = nomDeLaMachine
$events = Get-EventLog -ComputerName $VM -LogName \"Security\" -newest 10000 | Where {$_.eventid -eq 528 -AND $_.Source -eq \"Security\"}
foreach ( $event in $events ) {
if (($event.message | Select-String \"Logon Type: 10\"«»)){
#\"LogonType 10 (RDP Login ) ;\"+ $event.TimeGenerated.DateTime + \";\" +$event.UserName
$aEnregistrer = $event.TimeGenerated.DateTime + \";\" + $VM + \";\" + $event.UserName
$aEnregistrer | Out-File -FilePath $journal -Append
}
[/code:1]

le probleme c'est que ma requete remonte toutes les ouvertures de session RDP dans les 10000 dernieres entrées

je cherche a remonter LA dernière entrée (et par exemple s'arreter de chercher quand il a trouvé)...

je supposes que tu parles de janel.spaces.live.com/ je vais regarder ce soir (au travail ils bloquents les blogs... :angry: )
Merci<br><br>Message édité par: tonic8, à: 27/05/10 17:51

ahh j'avais pas penser au break... du coup ca donne ca
[code:1]$datum = get-date -uformat %Y%m%d_%H%M%S
$repertoire = \&quot;.\rapports\\&quot;

$fichierASupprimer = $repertoire + \&quot;*_noping.txt\&quot;
remove-item $fichierASupprimer -Force -Recurse

$import = \&quot;.\listeMachine_par-vi01.txt\&quot;

$listeVM = get-content $import

foreach ($VM in $listeVM) {
$VM
$cheminFichier = $repertoire + $VM + \&quot;.txt\&quot;
$cheminFichierEvenements = $repertoire + $VM + \&quot;_evenements.txt\&quot;
$cheminFichierNoPing = $repertoire + $VM + \&quot;_noping.txt\&quot;

# $cheminFichier
# $cheminFichierEvenements
# $cheminFichierNoPing

$Ping = test-connection $VM -quiet
if ( $Ping -eq $true) {
#if (!(test-path $cheminFichier)) {touch $cheminFichier}
# on supprime le fichier contenant les evenements de la derniere analyse
if (test-path $cheminFichierEvenements) {remove-item $cheminFichierEvenements -Force}

$events = Get-EventLog -ComputerName $VM -LogName \&quot;Security\&quot; | Where {$_.eventid -eq 528 -AND $_.Source -eq \&quot;Security\&quot;}
foreach ( $event in $events ) {
# on stock les evenements analysés dans un fichier
\&quot;

---

\&quot; | Out-File -FilePath $cheminFichierEvenements -Append
$event.TimeGenerated.DateTime | Out-File -FilePath $cheminFichierEvenements -Append
$event.UserName | Out-File -FilePath $cheminFichierEvenements -Append
\&quot;

---

\&quot; | Out-File -FilePath $cheminFichierEvenements -Append
$event.message | Out-File -FilePath $cheminFichierEvenements -Append
# si on tombe sur l'enevement qui va bien on le met dans un autre fichier
if (($event.message | Select-String \&quot;Logon Type: 10\&quot;«»)){
$event.TimeGenerated.DateTime + \&quot;;\&quot; + $event.UserName + \&quot;;\&quot; + \&quot;LogonType 10 (RDP Login )\&quot;| Out-File -FilePath $cheminFichier -Append
break
}
}
} ELSE
{ touch $cheminFichierNoPing
#break
}
}
[/code:1]

le script va scanner la base d'evenement Securité a la recherche du premier event ID 528 qui contient la string \&quot;Logon Type: 10\&quot; qui est une ouverture de session via RDP.
j'ai mis en place une log des evenements analysés (au cas ou) et de plus il y a un test pour voir si la machine ping ou pas.
par contre c'est long... quand on a 200 machines à scannées

merci de l'aide