Forum
Merhabalar,
Domaindeki bir kullanıcının profile silinmiş görünüyor.*.bak vs gibi bir durumda maalesef yok.Sanki bilerek silnimiş gibi bir durum sözkonusu.Acaba bunu görüntülemek için hangi logları kontrol etmek gerekir ?
İyi Çalışmalar
Security log'lar altında logon logout logları görebilirsiniz ancak işlem folder delete olduğu için siz böyle bir audit log özellikle açmadığınız için göremezsiniz.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList.
altını kontrol edin orada bozukta olsa kayıt varsa profile uçmuştur. Restore veya backup varsa ancak geri getirebilirsiniz.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Son durum nedir?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
@ibrahimyildiz Cevabınız için teşekkür ederim.İlgili alanı kontrol etmiştim ancak herhangibir iz maalesef bulamadım,merak ettiğim nasıl silindiğiydi ama ona da erişemedim.
Tşk ederim tekrardan.
Bu tür durumlar için en iyi çözüm Audit veya SIEM yazılımı almanız olacaktır.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Rica ederiz.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************