1. forum
  3. PowerShell
  5. Entraide pour les initiés
  7. Filtrer EventID 4662 par "Account Name" ou "SubjectUserName"

Résolu Filtrer EventID 4662 par "Account Name" ou "SubjectUserName"

Plus d'informations
il y a 8 mois 2 semaines #34671 par David M
Réponse de David M sur le sujet Filtrer EventID 4662 par "Account Name" ou "SubjectUserName"
Oui Arnaud, cette fois-ci tu as tapé dans le mille. C'est tout à fait ce que je cherchais. Je viens de mettre ton script à l'épreuve et il affiche:

1. Toutes les entrées 4662 où...
2. Le message contient un GUID comme 1131f6aa-9c07-11d1-f79f-00c04fc2dcd2 et où...
3. Le nom de compte dans le message ne finit pas par un caractère $

Merci encore ! C'est parfait !

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 8 mois 3 jours #34703 par Arnaud Petitjean
Réponse de Arnaud Petitjean sur le sujet Filtrer EventID 4662 par "Account Name" ou "SubjectUserName"
Super, tu m'en vois ravi !!! 
Fichier attaché :
MVP PowerShell et créateur de ce magnifique forum :-)
Auteur de 6 livres PowerShell aux éditions ENI
Fondateur de la société Start-Scripting
Besoin d'une formation PowerShell ?

Connexion ou Créer un compte pour participer à la conversation.

  1. forum
  3. PowerShell
  5. Entraide pour les initiés
  7. Filtrer EventID 4662 par "Account Name" ou "SubjectUserName"
Temps de génération de la page : 0.087 secondes
Propulsé par Kunena