Comment trouver qui a redémarré Windows Server

Continuez à lire pour savoir comment trouver qui a redémarré Windows Server, car aujourd'hui nous avons couvert cela pour vous.

Comment savoir qui a redémarré votre Windows Server : guide étape par étape Ces étapes vous guideront dans l'utilisation de l'Observateur d'événements, un utilitaire très puissant intégré à Windows qui suit chaque événement sur votre serveur. Vous passerez en revue les informations enregistrées pour savoir qui a redémarré votre Windows Server en utilisant les données enregistrées dans cette application utilitaire. Vous pourrez examiner cela en profondeur et prendre les mesures nécessaires par la suite pour éviter de telles situations à l'avenir afin de maintenir votre serveur toujours opérationnel.

Comment trouver qui a redémarré Windows Server

Pour déterminer qui a redémarré Windows Server, vous pouvez utiliser certaines des fonctionnalités de filtrage avancées de l'Observateur d'événements. Voici comment procéder:

1. Ouvrez l’Observateur d’événements:

a. Cliquez sur le menu Démarrer et tapez « Observateur d’événements ».

b. Vous pouvez également ouvrir l'Observateur d'événements via le raccourci clavier Win+R, en tapant eventvwr.

2. Ouvrez les journaux système:

a. Accédez à la section « Journaux Windows ».

b. Cliquez sur « Système » pour afficher les événements au niveau du système.

3. Filtrer les événements pour le redémarrage:

a. Cliquez avec le bouton droit sur « Système » et sélectionnez « Filtrer le journal actuel ».

o Dans la zone de filtre, saisissez « 1074 ». Cet ID d'événement est unique pour indiquer qu'un redémarrage du système a été initié par l'utilisateur ou l'application. o Cliquez sur « OK » pour valider votre sélection : 4. Analyser les événements de redémarrage : o Dans la vue filtrée, vous n'aurez que les événements concernant les redémarrages du système. o Cliquez avec le bouton droit sur n'importe quel événement de redémarrage afin d'examiner les détails de l'événement. 5. Interpréter les détails de l'événement : o La fenêtre des propriétés de l'événement contiendra des informations clés :  Processus d'origine : L'application ou le service responsable du lancement du redémarrage.

• UTILISATEUR : Compte utilisateur qui a lancé le processus de redémarrage. • RAISON : Brève description de la raison du redémarrage, le cas échéant. • HEURE : Heure exacte à laquelle le redémarrage a eu lieu. 6.::::::::::::::: Suivi supplémentaire : o Étant donné que la raison exacte du redémarrage n'est pas évidente, vous devrez vérifier d'autres journaux ou événements spécifiques à l'utilisateur ou au processus initiateur.

o Pensez à utiliser un utilitaire tel que la gestion des stratégies de groupe ou les utilisateurs et ordinateurs Active Directory pour obtenir plus de contexte sur les actions et les autorisations de l'utilisateur.

À partir de là, sur la base de ces étapes et d’une analyse détaillée des spécificités de l’événement, vous serez en mesure de déterminer exactement qui a redémarré Windows Server et d’obtenir plus d’informations sur les raisons pour lesquelles cela a été fait.

C'est ainsi que nous arriverons à la fin de notre guide sur Comment trouver qui a redémarré Windows Server, nous espérons donc avoir été aussi utile que possible afin que vous puissiez atteindre votre objectif.