Powershell-ファイル監査人がWindowsユーザ名を取得していない場合ログインした人

Question

W2012を実行しているQAマシンでIO.FileSystemWatcherウォッチャをテスト用に使用しています。

- PSスクリプトは、新しいユーザーがマシンでログインするたびにスケジュールタスクとして実行されます。 - PSスクリプトはログファイルをキャプチャし、すべての変更（作成、名前変更、削除、変更）時に電子メールを送信します。

PowerShellのスクリプトSystemFileMonitorではなく、変更を行ったユーザー名をキャプチャされていない、常にスケジュールタスクを実行しているユーザー名を取得している例外を除いて、うまく動作します。

アイデア？私もサービスの所有者をキャプチャしようとしましたが、それでも同じ問題です。ここで

は、コードは次のとおりです。

*$location = Get-location 
$machine = [Environment]::MachineName 
$userLogged = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name 
$userLogged1 = (Get-WmiObject Win32_Process -Filter  "Name='explorer.exe'").getOwner() | Select User 
$folder = "C:\apache-tomcat-8.0.33\webapps" 
$filter = "*.ini" 

$fsw = New-Object IO.FileSystemWatcher $folder, $filter -Property @{ 
IncludeSubdirectories = $false NotifyFilter = [IO.NotifyFilters]'FileName,  LastWrite' 
} 

$onCreated = Register-ObjectEvent $fsw Created -SourceIdentifier FileCreated -Action{ 
$path = $Event.SourceEventArgs.FullPath 
$name = $Event.SourceEventArgs.Name 
$changeType = $Event.SourceEventArgs.ChangeType 
$timeStamp = $Event.TimeGenerated 

Write-Host "The file '$name' was $changeType at $timeStamp" and $userLogged and Process Owner '$userLogged1' -fore green 

Out-File -FilePath $location\logs\INI-outlog-Created.txt -Append -InputObject "The file '$name' was '$changeType' at '$timeStamp' on machine '$machine' on Path:'$path' , by user '$userLogged' Process Owner '$userLogged1'" 

#SEND EMAIL# 
$From = "test@test.com" 
$To = "test1@test.com" 
$Cc = "test2@test.com" 
$Attachment = "$location\logs\INI-outlog-Created.txt" 
$Subject = "File Created – CHANGE ALERT SERVERTRUNK" 
$Body = "File Created @ SERVERTRUNK – The file '$name' was '$changeType' at '$timeStamp' on machine '$machine' on Path:'$path' , by user '$userLogged' Process Owner '$userLogged1'" 
$SMTPServer = "MailServer" 

Send-MailMessage -From $From -to $To -Cc $Cc -Subject $Subject -Body $Body -SmtpServer $SMTPServer -Attachments $Attachment -Priority High -dno onSuccess, onFailure}* 

は常に我々はログインが以下のように（サーバ上でスケジュールタスクを実行しているユーザー名を）DUMP取得：

ファイル「と改名 - Copy.ini」 「@ C：\ Monitor1 \ Source1 \ rennamed-Copy.ini」、ユーザ別：'@ {User = SVC_TEST}'のパス上のマシン 'TESTQA'の'10/03/2016 10:11:36 ' 「

はいただきありがとうございますyアイデア。 Paulo。

Answer 1

良い答え：https://powershell.org/forums/topic/ps-files-auditor-not-getting-windows-username-who-made-change/

すべての良いクラスWin32_LoggedOnUserを使用します。 https://msdn.microsoft.com/en-us/library/aa394172(v=vs.85).aspx