Quais logs de eventos devem ser assistidos para ver quando um usuário do Active Directory se conecta à Internet? Por exemplo, o usuário está conectado ao PC off-line, em seguida, conectado à internet, é possível ver o usuário está conectado à internet?
Não. Não existe tal coisa como "conectado à internet" de uma perspectiva AD. Você provavelmente quer dizer "usando um navegador", e isso não significa nada para o AD.
Se você quiser rastrear a atividade do usuário em relação à Internet, será necessário um agente em sua máquina que rastreie tudo ou algo que fique no gateway da Internet para capturar ou registrar todo o tráfego, além de consultar o AD para ver quais usuários estão associados a quais sistemas locais.
Você pode configurar um proxy com autenticação integrada no Active Directory e aplicar um GPO para obrigar os usuários a usá-lo. Você poderá então processar os logs do proxy para ver quem está navegando na Internet.
Tags windows active-directory