Форум: "WinAPI";
Текущий архив: 2002.10.21;
Скачать: [xml.tar.bz2];
ВнизРегистрация пользователя в Windows 2k (XP) Найти похожие ветки
← →
And_ (2002-09-06 10:42) [0]Не подскажет ли кто-нибудь, как можно отловить регистрацию пользователя в Win (при этом нужно узнать его логин и время входа)? Интересны как интерактивный вход, так и сетевой.
Спаибо!
← →
Игорь Шевченко (2002-09-06 12:03) [1]Audit не поможет (Local policy) ?
← →
And_ (2002-09-06 12:09) [2]Аудит - это неинтересно, поскольку данные должны собираться с нескольких машин и хранится в БД на сервере.
← →
Игорь Шевченко (2002-09-06 12:26) [3]And_ © (06.09.02 12:09)
А данные Audit"a собрать и положить в "БД на сервер" ?
← →
Ales (2002-09-09 10:16) [4]Есть такая штука: "Winlogon notification package"
Т.е. пишется dll которая ловит эти события путем прописывания наименований експортируемых функций в реестр. Пример функции:
procedure GNWLEventLogOn (pInfo: PWLX_NOTIFICATION_INFO); stdcall;
begin
// Твой код.
end;
Вот что в реест: (пример:)
------------------------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gnotify]
"Logon"="GNWLEventLogOn"
"Impersonate"=dword:00000001
"Asynchronous"=dword:00000001
"Safe"=dword:00000001
"DllName"="gnotify.dll"
"Logoff"="GNWLEventLogOff"
----------------------------------------
Только вот сейчас ломаю голову почему из этой функции BroadcastSystemMessage не срабатывает, вот что беспокоит.
ЗЫ Вот еще чего может понадобиться:
//
// Non-GINA notification DLLs
//
type
TFNMsgECallback = function(bVerbose: BOOL; lpMessage: LPWSTR): DWORD; stdcall;
PFNMSGECALLBACK = TFNMsgECallback;
{$EXTERNALSYM PFNMSGECALLBACK}
type
PWlxNotificationInfo = ^TWlxNotificationInfo;
PWLX_NOTIFICATION_INFO = PWlxNotificationInfo;
{$EXTERNALSYM PWLX_NOTIFICATION_INFO}
_WLX_NOTIFICATION_INFO = record
Size : ULONG;
Flags : ULONG;
UserName : PWideChar;
Domain : PWideChar;
WindowStation : PWideChar;
hToken : THandle;
hDesktop : HDESK;
pStatusCallback: TFNMsgECallback;
end;
{$EXTERNALSYM _WLX_NOTIFICATION_INFO}
TWlxNotificationInfo = _WLX_NOTIFICATION_INFO;
WLX_NOTIFICATION_INFO = _WLX_NOTIFICATION_INFO;
{$EXTERNALSYM WLX_NOTIFICATION_INFO}
PSPS Эх, хочу добить свою проблему и статью что-ли написать, т.к. вопрос довольно часто встречается.
Страницы: 1 вся ветка
Форум: "WinAPI";
Текущий архив: 2002.10.21;
Скачать: [xml.tar.bz2];
Память: 0.45 MB
Время: 0.011 c