ADサーバにおけるログインIDとPC起動時刻、終了

 ◇-?ADサーバにおけるログインIDとPC起動時刻、終了-hiko-03/02-14:01(565)-No.491196
 　 ┗?!Re:ADサーバにおけるログインID�...-norimaki2000-03/08-05:25(430)-No.491529

「何か一言」を書く Facebookコメントができます

▲このページのトップに戻る

491196	ADサーバにおけるログインIDとPC起動時刻、終了	hiko	2010/03/02-14:01
メーカー名：NEC 日本電気 OS名： Windows2003Server パソコン名：ABC トラブル現象：スクリプトの作成ハード関連： NECブレードソフト関連： Windows2003Server 使用回線：光 -- 労基法改正に伴い、社員の勤怠実績を正確に掴むため、ADサーバのイベントログから「ログインID=社員ID」「クライアントPCの起動時刻」「クライアントPCの終了時刻」の3項目を取得しEXCELに吐き出す仕組みを考えているのですが、初心者ゆえ、妙案が浮かびません。どなたか詳しい方、ご教示願えますでしょうか。 ADサーバ上で動くスクリプトとVBAの組み合わせになると思いますが、もっと合理的な方法があれば是非ご教授下さい。大変困っておりますので何卒宜しくお願い申し上げます

▲このページのトップに戻る

491529	Re:ADサーバにおけるログインIDとPC起動時刻、終了	norimaki2000	2010/03/08-05:25
記事番号491196へのコメント簡単に回答します。ドメインに参加するメンバのパソコンで、ドメインに対してログオン/ログオフした時刻をイベントログに記録して収集する質問だと解釈しました。クライアントPCがドメインに対するログオン/ログオフは「アカウントログオンイベント」の監査を有効にすることによって、そのクライアントPCからのログオン認証を行ったドメインコントローラのセキュリティ監査イベントログに記録されます。が、実際には思ったようには記録されません。 http://www.monyo.com/technical/windows/35.html ・Active Directory ドメインで、ユーザのログオン/ログオフの状況を監査したい上記のWebページのようにログオンスクリプト、ログオフスクリプトでイベントログを記録する方が確実です。しかしシャットダウンしないでパソコンをログオンしたまま帰宅する人もいるでしょうし、予期しない電源OFFなどでログオフが正しく記録されない場合もあります。またはパソコンを起動しないで仕事する場合もあるでしょう。勤怠管理システムで本人が申請する勤務開始時刻・勤務終了時刻と、会社への入場・退場の時刻に大きなずれがあると内部統制や健康管理上の問題にもなります。個人的にはパソコンの起動終了やログオン・ログオフよりも、社員証などのIDカードで社内への入退場を記録する方が確実だと思います。この場合は建物への出入りに関するセキュリティと、入場・退場の時刻記録を両方兼ね備えます。 (私の会社ではこの方法です)

パソコントラブル解決・過去ログTOP > ログTOP > ADサーバにおけるログインIDとPC起動時刻、終了

何か一言(本ページで参考になったならないを含めて残してあります)
◎：解決　○：参考になった　×：参考にならなかった　！：アドバイスあり

参考	回数	投稿日時	何か一言