Forum
Bildirimler
Hepsini Temizle
Windows Server
2
Yazılar
2
Üyeler
0
Reactions
513
Görüntüleme
Konu başlatıcı
Selam arkadaslar administrator grubunda olan User'ım Surekli kitleniyor.Gun icerisinde en az iki defa kitleniyor.Gecenlerde boyle bir sorun yasadıgımızda Bir kullanıucın User'ın bir diğer clientta acık kaldıgını bulduk sorun cozuldu.Benim Mrk ettğim 500 Clientlı bir İşletmede Ben User'ımın Hangi Pclerde acık oldugun nasıl bulabilirim Daha dogrusu Logon Oldgunu Nasıl bulabilirim.Boyle bir tool var mı ? Yardımlarınızı bekliyorum..
Gönderildi : 10/06/2009 23:26
Selam
Öncelikle bu bir zararlı kod problemi olabilir. Bu ihitmalide değerlendirin. Bu daranışı gösteren zararlı: Conficker
Kullanıcının hangi client'ta logon olduğunu görmek için audit yapabilirsiniz. Örneğin 673 nolu event account logon bilgisini tutar. Ama yapıda çok user varsa filtrelemek ve aradığınız direkt bulmak biraz zor olur.
Örnekler için: http://www.cozumpark.com/blogs/windows_server/archive/2008/03/29/domain-ortm-n-n-event-viewer-le-takip-edilmesi.aspx
Daha pratik birşeyler arıyorsanız hyena prog. öneririm: http://www.systemtools.com/
Gönderildi : 11/06/2009 00:32
