Bonjour,

Depuis quelques temps, quelqu'un s'amuse à faire un /shutdown /i sur les postes de ma salle.

Je souhaiterais pouvoir le coincer.

Y'aurait-il un moyen de savoir qui a lancé un shutdown sur un poste ? ou via un historique d'utilisation ?

Merci

Je ne connais pas windows, mais tu devrais cependant avoir des logs du service qui lance ces commandes.

Une fois que tu as trouvé ces logs, tu pourras voir les connections remote. Ca va certainement te donner une IP (voir l'utilisateur connecté).

Si c'est l'IP y aura plus qu'a trouver quel PC à cet IP.