Forum
Dün kullanicilardan biri gelip kendi hesabi ile domaindeki bir bilgisayara login oldu ancak event viewer`da makineyi bilmemize rağmen kim login oldu bilmiyoruz. Bunu nasil öğreniriz?
Audit policy daha önceden aktif ettiyseniz, görmeniz mümkün.
http://www.cozumpark.com/blogs/windows_server/archive/2008/03/29/domain-ortm-n-n-event-viewer-le-takip-edilmesi.aspx makaleyi inceleyebilirsiniz.
Keyifli çalışmalar.
Uğur hocam aşağıdaki ekrandaki gibi bir şeyle karşılaştım ne yapmam lazım. Ayarı değiştirme durumu yok gibi. Bu login olduğum hesap enterprise admin hesabı üstelik.
Kullanıcıların Domain' e en son ne zaman bağlandıklarını görebilmek için Windows Server 2003 Resource Kit Tools' u kullanabilirsiniz. Tool' u aşağıdaki linkten temin edebilirsiniz.
Tool' u indirip server a kurun ve ardından Start - All Programs-Windows Resource Kit Tools aracını baslatın.Komut satırında regsvr32 acctinfo.dll yazdığınızda ilgili dll dosyaları yüklenecektir. Bu yükleme işleminin ardından kullanıcıların özelliklerine göz attığınızda ilave bir tab daha göreceksiniz Additional Account info.
Sinan hocam teşekkür ederim en kısa sürede deneyip geri dönüş yapacağım sağolun[Y]
Rica ederiz. İşine yaraması dileğiyle.
Hocam guzel ve ilave bilgilere ulasmakla birlikte belirtilen tarihte ve belirtilen bilgisayar uzerinde kim login oldu hala ogrenebilmis degilim. Hemen alta logu kopyaladim orda kullanici adini nasil goruruz?
Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 540
Date: 15/11/2009
Time: 3:19:25 AM
User: PASA\PASA-E5-A1T$
Computer: PASA1
Description:
Successful Network Logon:
User Name: PASA-E5-A1T$
Domain: PASANET
Logon ID: (0x1,0x755A42F9)
Logon Type: 3
Logon Process: Kerberos
Authentication Package: Kerberos
Workstation Name:
Logon GUID: {947f2698-8a44-c812-7bf0-6d15df6cba11}
Caller User Name: -
Caller Domain: -
Caller Logon ID: -
Caller Process ID: -
Transited Services: -
Source Network Address: 192.168.0.100
Source Port: 0
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.