Аудит бездействия системы

Доброго времени суток! Предпосылки:
win Server 2019, юзеров мало, домена нет, все параметры безопасности настраивал вручную - мне так проще - хоть не так гибко как в GPO.
Предыстория:
Руководитель хочет видеть, слышать знать кто что и когда и как делает на сервере. Условно контроль рабочего времени - после предложения разного ПО и цен на такое ПО - как следствие - денег нет хочу бесплатно. Я предложил режим аудита и логи - кто когда входит кто что запускает и в какое время - с этим проблем нет, но есть загвоздка в Аудите бездействия сеанса RDP. В редакторе локальной групповой(gpedit.msc) можно гибко настроить много вещей за исключением того что большинство из них применяется и к АДМИНАМ - разграничение - танцы с бубном. Весь аудит который был тут я включил. Но не как не могу понять какое событие из стандартной библиотеки событий означает начало бездействия системы. Я думал в две стороны: первая как и сказал выципить событие, которое знаменует начало бездействия и второй вариант - использовать какойто скрипт который будет это отслеживать. Гуглонавыки имею, но гугл мне ничего не ответил.

Второй вариант без первого не имеет смысла, потому что нет понятия когда именно запускать такой скрипт - логично, что существует какое то событие, определяющее начало бездействия, конец бездействия, время простоя, например как в стандартной консольной команде Query User есть колонка с бездействием того или иного сеанса. Прошу, подскажите какие события отвечают за это, куда копнуть?

Изображения

 

0

Сообщение от Mehonchegg Руководитель хочет видеть, слышать знать кто что и когда и как делает на сервере.

без домена?

Настройка лимитов (таймаутов) для RDP/RDS сессий в Windows
https://winitpro.ru/index.php/... on-limits/

Сообщение от Mehonchegg но есть загвоздка в Аудите бездействия сеанса RDP.

а в чем проблема?

0

qwertehok,

Сообщение от qwertehok без домена?

да без домена - не важно вообще домен это или нет, как я и сказал загвоздка в Аудите бездействия, а именно какое событие отвечает за это? В какой именно момент начинается отсчет времени бездействия? Я вроде довольно подробно описал. По сему и вопрос - мне нужно отследить момент начала отсчета бездействия RDP сессии и момент конца отсчета бездействия, например, когда юзер дернул мышкой после 15 минут бездействия. Вчем проблема - да вот именно в этом и проблема. По поводу ссылки -ну то что там написано это и так все знают. Меня интересует Аудит, Отслеживание событий. Например то что можно указать тут см. ниже. (журнал, источник, и код конкретного события)

Миниатюры

 

0

https://docs.microsoft.com/en-... e-counters

Добавлено через 1 минуту
Performance Monitor - где-то там ответ

Добавлено через 5 минут
Powershell умеет включать и отключать учетные записи через планировщик

0