Rechercher les événements de connexion avec Loginsearch.ps1

Options de téléchargement

PDF (233.4 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (81.4 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (66.5 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:13 octobre 2025

ID du document:225205

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Informations générales

Exécuter le script

Introduction

Ce document décrit comment rechercher des événements d'ouverture de session avec Loginsearch.ps1, un script PowerShell.

Informations générales

Loginsearch.ps1 est un petit script PowerShell qui collecte des informations utiles à la prise en charge d'Umbrella à des fins de dépannage. Il est utile lors du dépannage de la raison pour laquelle certains utilisateurs n'affichent pas l'activité correcte dans les rapports ou la recherche d'activité sur le tableau de bord OpenDNS Umbrella, mais peut également être utilisé pour dépanner d'autres types de problèmes.

Exécutez cette commande sur n'importe quel contrôleur de domaine standard, car les événements de connexion sont répliqués entre les contrôleurs de domaine. Cependant, SI, lors d'une recherche, vous ne voyez aucun événement et que vous vous attendez à les voir d'un hôte particulier, il peut y avoir un problème de réplication des journaux d'événements entre les serveurs. Dans ce cas, recherchez le %LOGONSERVER% utilisé par cet hôte, puis exécutez le script sur le contrôleur de domaine spécifiquement indiqué. Si vous ne voyez TOUJOURS aucun événement, assurez-vous que les événements d'ouverture de session sont en cours d'audit.

Le script est joint au bas de cet article. Les informations recueillies peuvent être utilisées pour le dépannage par vous-même ou par le support OpenDNS.

Exécuter le script

Procédez comme suit :

Téléchargez le fichier texte joint et renommez l'extension de '.txt' en '.ps1'.

Remarque : Méfiez-vous des doubles extensions et ne le nommez pas accidentellement ".txt.ps1".
Ensuite, à partir d'un serveur Windows, ouvrez une nouvelle fenêtre PowerShell qui a été démarrée par 'Right-Click -->Run as Administrator'. Accédez à l'emplacement où vous avez enregistré le script (eg: 'cd C:\Users\admin\Downloads') et exécutez le script en tapant .\loginsearch.ps1.
Le script demande d'abord le nom d'utilisateur que vous souhaitez rechercher dans les journaux des événements de sécurité Windows, puis une adresse IP spécifique si vous préférez effectuer une recherche par IP. Utilisez les invites affichées à l'écran. L'une ou l'autre recherche (nom d'utilisateur ou adresse IP) peut être utilisée individuellement, ou les deux peuvent être utilisées en même temps, si vous voulez limiter les résultats de la recherche à un utilisateur spécifique ET adresse IP en même temps.
Le script est rapide à exécuter. Quand il a terminé, vous voyez le résultat à la fois sur l'écran, qui contient des horodatages. En outre, l'exportation complète de chaque entrée du journal des événements représentée sur l'écran situé dans 'C:\%hostname%.txt' Ceci peut être utile si vous souhaitez approfondir un événement spécifique.