Мониторинг компьютеров в локальной сети

[maLoy*508]

Есть сеть(домен). Имена компьютеров, пользователей и пасы известны. Задача в следующем, нужно "просканировать" запущенные процессы выбранных пользователей на наличие "запрещенных" процессов(список запрещенных ехе-шников тоже есть) и вести лог у кого, когда и как долго был запущен "запрещенный" процесс...

свои мысли...
используя батник могу получить список запущенных процессов(всех или одного) в файл, ищу в нем "запрещенные" процессы, если найдены то пишу в другой лог файл(или базу) имя пользователя, имя процесса, время первой встречи в файле, запускаю все это в цикле с повторением через минуту-две и если после второго прохода файла не встречаю то пишу конечное время....


Интересны Ваши мысли по поводу решения данной задачи...

p.s. Извиняюсь если не понятно изъяснился...

[Баламут]

Я для этих целей использую WMI. Достаточно удобно. И убивать процессы можно дистанционно. Для начала глянуть можно тут.

[maLoy*508]

дистанционно я их убиваю так

taskkill.exe /s компьютер /u домен\Пользователь /p пасс /im проц.exe

а за ссыль спасибо, буду изучать

[Баламут]

Сообщение от maLoy*508

дистанционно я их убиваю так

Это понятно, но не совсем удобно когда хочется автоматизации. Хотя бы потому, что ошибки проанализировать никак. А это порой бывает очень полезно.