Registrare l'accesso utente
Registrazione accesso utenti consente di quantificare il numero di richieste client univoche dei ruoli e dei servizi in un server locale.
Importante
Registrazione accesso utenti è installato e abilitato per impostazione predefinita. È possibile arrestare e disabilitare Registrazione accesso utenti tramite Windows PowerShell, il comando Net Start oppure Netsh.exe.
Con Registrazione accesso utenti è possibile:
Quantificare quanto segue per i server locali (fisici o virtuali):
- Richieste utente client
- Richieste utente client per i prodotti software installati
Recuperare i dati in un server locale che esegue Hyper-V per identificare i periodi di alta e bassa richiesta in una macchina virtuale Hyper-V.
Recuperare i dati da più server remoti (fisici o virtuali).
Suggerimento
È possibile recuperare i dati di Registrazione accesso utenti usando WMI o le interfacce di Windows PowerShell.
Quali ruoli e servizi del server sono supportati?
Registrazione accesso utenti supporta i seguenti ruoli e servizi del server:
- Servizi certificati Active Directory
- Active Directory Rights Management Services (AD RMS)
- BranchCache
- Domain Name System (DNS)
- Dynamic Host Configuration Protocol (DHCP)
- Server fax
- Servizi file
- Server FTP (File Transfer Protocol)
- Hyper-V
- Server Web (IIS)
- Servizi Coda MSMQ (Microsoft Message Queue)
- Servizi di accesso e criteri di rete
- Servizi di stampa e digitalizzazione
- Servizio Routing e Accesso remoto (RRAS)
- Servizi di distribuzione Windows (WDS)
- Windows Server Update Services (WSUS)
Quali dati vengono registrati?
Registrazione accesso utenti può registrare dati correlati agli utenti e ai dispositivi. Nella tabella seguente sono descritti i dati correlati all'utente che vengono registrati da Registrazione accesso utenti.
| Dati | Descrizione |
|---|---|
| UserName | Nome utente indicato sul client che accompagna le voci del servizio Registrazione accesso utenti provenienti dai ruoli e dai prodotti installati, se applicabile. |
| ActivityCount | Il numero di volte in cui un utente specifico ha eseguito l'accesso a un ruolo o un servizio. |
| FirstSeen | Data e ora del primo accesso di un utente a un ruolo o un servizio. |
| LastSeen | Data e ora dell'ultimo accesso di un utente a un ruolo o un servizio. |
| ProductName | Nome del prodotto software padre, ad esempio Windows, che fornisce dati del servizio Registrazione accesso utenti. |
| RoleGUID | GUID assegnato o registrato dal servizio Registrazione accesso utenti, che rappresenta il ruolo del server o il prodotto installato. |
| RoleName | Nome del ruolo, componente o prodotto secondario che fornisce dati di Registrazione accesso utenti. Tale nome è anche associato a un ProductName e un RoleGUID. |
| TenantIdentifier | GUID univoco per un client tenant di un ruolo o un prodotto installato che accompagna i dati di Registrazione accesso utenti, se applicabile. |
La tabella seguente descrive i dati correlati ai dispositivi che vengono registrati da Registrazione accesso utenti.
| Dati | Descrizione |
|---|---|
| IPAddress | Indirizzo IP di un dispositivo client usato per accedere a un ruolo o un servizio. |
| ActivityCount | Il numero di volte in cui un dispositivo specifico ha eseguito l'accesso al ruolo o al servizio. |
| FirstSeen | Data e ora in cui un indirizzo IP è stato usato per la prima volta per accedere a un ruolo o un servizio. |
| LastSeen | Data e ora in cui un indirizzo IP è stato usato per l'ultima volta per accedere a un ruolo o un servizio. |
| ProductName | Nome del prodotto software padre, ad esempio Windows, che fornisce dati del servizio Registrazione accesso utenti. |
| RoleGUID | GUID assegnato o registrato dal servizio Registrazione accesso utenti, che rappresenta il ruolo del server o il prodotto installato. |
| RoleName | Nome del ruolo, componente o prodotto secondario che fornisce dati di Registrazione accesso utenti. Tale nome è anche associato a un ProductName e un RoleGUID. |
| TenantIdentifier | GUID univoco per un client tenant di un ruolo o un prodotto installato che accompagna i dati di Registrazione accesso utenti, se applicabile. |
Nota
I dati di Registrazione accesso utenti vengono archiviati in C:\Windows\System32\LogFiles\Sum.
Suggerimento
Poiché Registrazione accesso utenti registra il nome utente, l'indirizzo IP di origine e i dettagli del servizio a cui si accede, può aiutare a identificare attività insolite o sospette.
Raccogliere dati di Registrazione accesso utenti
È possibile usare Windows PowerShell per raccogliere dati di Registrazione accesso utenti. La tabella seguente descrive i cmdlet disponibili.
| Cmdlet | Descrizione |
|---|---|
| Get-UalOverview | Fornisce informazioni dettagliate correlate a Registrazione accesso utenti e una cronologia dei prodotti e dei ruoli installati. |
| Get-UalServerUser | Fornisce i dati di accesso utente client per il server locale o di destinazione. |
| Get-UalServerDevice | Fornisce i dati di accesso ai dispositivi client per il server locale o di destinazione. |
| Get-UalUserAccess | Fornisce i dati di accesso utente client per ogni ruolo o prodotto installato nel server locale o di destinazione. |
| Get-UalDeviceAccess | Fornisce i dati di accesso ai dispositivi client per ogni ruolo o prodotto installato nel server locale o di destinazione. |
| Get-UalDailyUserAccess | Fornisce i dati di accesso utente client per ogni giorno dell'anno. |
| Get-UalDailyDeviceAccess | Fornisce i dati di accesso ai dispositivi client per ogni giorno dell'anno. |
| Get-UalDailyAccess | Fornisce i dati di accesso utente e ai dispositivi client per ogni giorno dell'anno. |
| Get-UalHyperV | Fornisce i dati delle macchine virtuali pertinenti per il server locale o di destinazione. |
| Get-UalDns | Fornisce i dati specifici del client DNS per il server DNS locale o di destinazione. |
| Get-UalSystemId | Fornisce i dati specifici di sistema per l'identificazione univoca del server locale o di destinazione. |