есть скрипт, который это все в бд пишет скуля

+ещё инфу по тачкам

И как оно работает если сотрудник сперва вырубает впн/сеть/...

никак)) политики же обычные

просто скрипт на логон и логоф с записью в бд

у нас просто все это писали в инфо в ад, мне это не нравится

Я к тому что тут коммерческий заказ и будет куча камней

а, не. могу и так дать, не денег ради

давно хотел его на гит залить, да все руки не доходят

А как он авторизуется и обновит записи о последнем логоне в ад, если сети нет?

хуевое тз, результат хез

а так то можно локально вести базу в случае недоступности скуля и при появлении сети все передавать

в обычный json писать

да в целом нет неоходимости в таком, но интересно. Что оно пишет, какую инфу собирает?

Это я знаю. Но)

в каком? вам бы тз нормально описать

Но зачем?
https://docs.microsoft.com/ru-ru/windows/security/threat-protection/use-windows-event-forwarding-to-assist-in-intrusion-detection

Ну вы же сами написали, пишет в БД скуля, мне такой функционал не нужен, нужно разово собрать информацию.

удачи. советую все таки норм написать что надо, если хотите кого-то найти

Хм... Я даже не могу придумать, как выразиться по другому. Есть список компьютеров, используя import-csv загрузить информацию, пройтись конвеером по всем ПК, получить информацию о времени включение ПК и времени логона и логофа пользователя на эти ПК, выгрузить список имя пк, время логона, время включения, Имя пользователя(если возможно) в CSV

Спасибо за пожелание удачи. Может действительно я ставлю слишком сложные задачи? 🤣