Forum
Bildirimler
Hepsini Temizle
Windows Client
9
Yazılar
4
Üyeler
0
Reactions
584
Görüntüleme
Konu başlatıcı
Arkadaşlar merhaba,bu sabah bilgisayarı açtığımda daha önceki oturum ayarlarım yerine boş default yani masa üstü,belgeler,sık kullanılan bilgileri boş geldi.Domaindeki diğer bilgisayarlarda böyle bir durum yok sadece tek bilgisayarda var.Sonrasında Users tabına baktığımda şöyle görünüyordu;
Administrator
İsmail
İsmail.domainismi.local -bu daha önce yoktu yeni oluşmuş
daha önce böyle bir durumla karşılaşan oldumu?
Gönderildi : 13/03/2008 16:45
Birisi domain user olan İsmail kullanıcısının dosyaları için bir diğeri ise local hesaplarda var olan ismail kullanıcısının dosyaları için oluşturulur.
Gönderildi : 13/03/2008 16:50
Konu başlatıcı
Yok local değil o hesap daha önce bu kullanıcı gene domaindeydi,zaten her domaindeki kullanıcı için isim.domainismi şeklinde kayıt oluşmaz users klasöründe.
Gönderildi : 13/03/2008 16:58
Evet oluşmaz aynı isimli iki account olduğu zaman ayırt edilmesi açısından sonuna domainismi atılır. İsmail hesabı resetlenmiş, silinmiş ve daha sonra tekrar oluşturulmuş olabilir mi?
Gönderildi : 13/03/2008 17:14
Konu başlatıcı
yok silinme olacağını sanmıyorum,çünkü admin şifresini ben biliyorum sadece kimseye delegation yetkisi de vermedim.
Gönderildi : 13/03/2008 18:14
Merhaba
Icindeki klasörler bir user profile klasörleri ise
Sizden habersiz biri login olmus demektir.
Gönderildi : 13/03/2008 18:52
Konu başlatıcı
Evet user profile klasörleri,
Sanmıyorum hem admin şifresini bilecek hemde ismail kullanıcısının şifresini,birde silip birdaha oluşturacak aynı hesabı, ben başka alternatifleri araştırayım,Teşekkür ederim
Gönderildi : 13/03/2008 18:57
Hesapla ilgili işlem yapılıp yapılmadığını anlamak için, DC üzerinde, event viewer altında, security altında aşağıdaki event ları inceleyebilirsiniz.
624 - yeni hesap yaratıldığında
627 - password değiştirildiğinde
630 - hesap silindiğinde
Gönderildi : 13/03/2008 19:46
Konu başlatıcı
Baktım Security loglarında 624-630 eventleri görünmüyor,herzamanki access 560-562-565 eventleri var sadece.
Gönderildi : 13/03/2008 20:55
