Introduzione alla registrazione degli accessi utente

  • Articolo

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Registrazione degli Accessi Utenti (User Access Logging - UAL) è una funzione di Windows Server che consente di aggregare i dati di utilizzo del client in base a ruolo e prodotti in un server locale. Inoltre consente agli amministratori di Windows Server di quantificare le richieste provenienti dai computer client per ruoli e servizi in un server locale.

UAL viene installata e abilitata per impostazione predefinita e raccoglie i dati in tempo quasi reale. La funzionalità Registrazione accesso utente non richiede alcuna configurazione da parte degli amministratori, ma è possibile abilitarla o disabilitarla. Per altre informazioni, vedere Manage User Access Logging. Il servizio Registrazione accesso utenti aggrega i dati sull'utilizzo dei client in base a ruoli e prodotti in file del database locale. Gli amministratori possono quindi usare Strumentazione gestione Windows (WMI) o i cmdlet di Windows PowerShell per recuperare quantità e istanze in base al ruolo del server (o prodotto software), all'utente, al dispositivo, al server locale e alla data.

Nota

Registrazione accesso utenti supporta Microsoft Assessment and Planning Toolkit.

Applicazioni pratiche

UAL aggrega gli eventi univoci relativi alle richieste dei dispositivi e degli utenti client registrati in un database locale. Tali record vengono quindi resi disponibili (con una query eseguita da un amministratore del server) per consentire il recupero delle quantità e delle istanze in base al ruolo del server, all'utente, al dispositivo, al server locale e alla data. Inoltre, il servizio UAL è stato esteso per consentire agli sviluppatori non appartenenti a Microsoft di strumentare gli eventi UAL per l'aggregazione da parte di Windows Server.

UAL può eseguire le seguenti attività:

  • Quantificare le richieste di server fisici locali o virtuali da parte degli utenti client.

  • Quantificare le richieste di prodotti software installati in un server fisico locale o in un server virtuale da parte degli utenti client.

  • Recuperare i dati in un server locale che esegue Hyper-V per identificare i periodi di alta e bassa richiesta in un computer virtuale Hyper-V.

  • Recuperare i dati del servizio Registrazione accesso utenti provenienti da più server remoti.

In più, gli sviluppatori software possono inoltre strumentare gli eventi UAL che possono essere quindi aggregati e recuperati usando le interfacce di WMI e di Windows PowerShell.

Il servizio Registrazione accesso utenti supporta i servizi e i ruoli del server seguenti:

  • Servizi certificati Active Directory

  • Active Directory Rights Management Services (AD RMS)

  • BranchCache

  • Domain Name System (DNS)

    Nota

    Registrazione accesso utenti raccoglie i dati DNS ogni 24 ore ed è disponibile un cmdlet di Registrazione accesso utenti separato per questo scenario.

  • Dynamic Host Configuration Protocol (DHCP)

  • Server fax

  • Servizi file

  • Server FTP (File Transfer Protocol)

  • Hyper-V

    Nota

    Registrazione accesso utenti raccoglie i dati Hyper-V ogni 24 ore ed è disponibile un cmdlet di Registrazione accesso utenti separato per questo scenario.

  • Server Web (IIS)

    Avviso

    Per usare Registrazione accesso utenti con IIS, è necessario usare iisual.exe. Per altre informazioni, vedere l'articolo relativo all'analisi dei dati di utilizzo del client con la registrazione accesso utenti IIS.

  • Servizi Coda MSMQ (Microsoft Message Queue)

  • Servizi di accesso e criteri di rete

  • Servizi di stampa e digitalizzazione

  • Servizio Routing e Accesso remoto (RRAS)

  • Servizi di distribuzione Windows (WDS)

  • Windows Server Update Services (WSUS)

Importante

L'uso di Registrazione accesso utenti non è consigliato nei server connessi direttamente a Internet, come i server Web che occupano uno spazio degli indirizzi accessibile via Internet, o in scenari in cui la funzione principale del server è offrire prestazioni estremamente elevate, ad esempio in ambienti con carichi di lavoro di elaborazione a prestazioni elevate. UAL è destinato principalmente a scenari Intranet per aziende di piccole, medie e grandi dimensioni in cui sono previsti volumi elevati, ma non tanto quanto le distribuzione che servono regolarmente un volume di traffico rivolto a Internet.

Funzionalità importanti

La tabella seguente descrive le funzioni principali di Registrazione accesso utenti e il relativo valore potenziale.

Funzionalità Valore
Raccolta e aggregazione dei dati degli eventi relativi alle richieste dei client in tempo quasi reale. Consente di salvare fino a tre anni di dati. Importante: Gli amministratori devono imporre la conformità dei dati raccolti e i periodi di conservazione dei dati con l'informativa sulla privacy dell'organizzazione e con le normative locali.
Esecuzione di query sui dati di Registrazione accesso utenti usando le interfacce di WMI o Windows PowerShell per recuperare i dati relativi alle richieste dei client in un server locale o remoto. Registrazione accesso utente offre una visualizzazione centralizzata dei dati di utilizzo correnti. Gli amministratori dei server e IT possono recuperare i dati e coordinarsi con gli amministratori dell'organizzazione per ottimizzare l'uso delle licenze software incluse nei contratti multilicenza.
Abilitato per impostazione predefinita. Non è necessario che gli amministratori del server configurino questa funzionalità in modo che tutte le caratteristiche di base siano disponibili e funzionanti.

Dati registrati con Registrazione accesso utenti

I dati relativi agli utenti riportati di seguito vengono registrati con Registrazione accesso utenti.

Dati Descrizione
UserName Nome utente indicato sul client che accompagna le voci del servizio Registrazione accesso utenti provenienti dai ruoli e dai prodotti installati, se applicabile.
ActivityCount Il numero di volte in cui un utente specifico ha eseguito l'accesso a un ruolo o un servizio.
FirstSeen Data e ora del primo accesso di un utente a un ruolo o un servizio.
LastSeen Data e ora dell'ultimo accesso di un utente a un ruolo o un servizio.
ProductName Nome del prodotto software padre, ad esempio Windows, che fornisce dati del servizio Registrazione accesso utenti.
RoleGUID GUID assegnato o registrato dal servizio Registrazione accesso utenti, che rappresenta il ruolo del server o il prodotto installato.
RoleName Nome del ruolo, componente o prodotto secondario che fornisce dati di Registrazione accesso utenti. Tale nome è anche associato a un ProductName e un RoleGUID.
TenantIdentifier GUID univoco per un client tenant di un ruolo o un prodotto installato che accompagna i dati di Registrazione accesso utenti, se applicabile.

In Registrazione accesso utenti vengono registrati i dati relativi ai dispositivi riportati di seguito.

Dati Descrizione
IPAddress Indirizzo IP di un dispositivo client usato per accedere a un ruolo o un servizio.
ActivityCount Il numero di volte in cui un dispositivo specifico ha eseguito l'accesso al ruolo o al servizio.
FirstSeen Data e ora in cui un indirizzo IP è stato usato per la prima volta per accedere a un ruolo o un servizio.
LastSeen Data e ora in cui un indirizzo IP è stato usato per l'ultima volta per accedere a un ruolo o un servizio.
ProductName Nome del prodotto software padre, ad esempio Windows, che fornisce dati del servizio Registrazione accesso utenti.
RoleGUID GUID assegnato o registrato dal servizio Registrazione accesso utenti, che rappresenta il ruolo del server o il prodotto installato.
RoleName Nome del ruolo, componente o prodotto secondario che fornisce dati di Registrazione accesso utenti. Tale nome è anche associato a un ProductName e un RoleGUID.
TenantIdentifier GUID univoco per un client tenant di un ruolo o un prodotto installato che accompagna i dati di Registrazione accesso utenti, se applicabile.

Requisiti software

UAL può essere usato in qualsiasi computer che esegue versioni di Windows Server dopo Windows Server 2012.

Riferimenti aggiuntivi

Registrazione accesso utenti su MSDN. Gestire Registrazione accesso utenti