Журналирование событий в Active Directory
 

Добрый день.
С AD только начал работать и знаний, опыта пока не хватает. Но уже появилась задача от руководства выяснить, под какими уч. записями авторизовывались в домене с конкретной рабочей станции и в какое время.
Подскажите, наверняка Active Directory позволяет это делать, также интересно посмотреть какие клиенты в данный момент времени авторизованы в системе, с каких ПК?

Active Directory установлен на windows server 2003.
Прошу не отказать в помощи.

для этого нужно парсить журнал "Безопасность" на КД.

для упрощения можно закинуть логон и логоф скрипты, что бы дописывалось время логона/логофа в описание ПК в АД.
к примеру так:
http://retifff.wordpress.com/2010/01...-online-users/

Большое спасибо за оперативность!

Прекрасный форум, не первый раз меня здесь выручают.

Остался только непонятный вопрос как называется "область применения для делегируемой задачи" ("компьютер объектов"!?) и как называется делегируемое разрешение ("запись info"!?)?

P.S. тут ms совсем перестарались с переводом...

P.P.S. Спасибо cameron, Computer Objects - это "компьютер объектов" он же "дочерние объекты: компьютер"; Read/Write Description - это "чтение: описание/запись: описание".