Kim login oldu?

Audit policy daha önceden aktif ettiyseniz, görmeniz mümkün.

http://www.cozumpark.com/blogs/windows_server/archive/2008/03/29/domain-ortm-n-n-event-viewer-le-takip-edilmesi.aspx  makaleyi inceleyebilirsiniz.

Keyifli çalışmalar. 

Uğur hocam aşağıdaki ekrandaki gibi bir şeyle karşılaştım ne yapmam lazım. Ayarı değiştirme durumu yok gibi. Bu login olduğum hesap enterprise admin hesabı üstelik.

Kullanıcıların Domain' e  en son ne zaman bağlandıklarını görebilmek için Windows Server 2003 Resource Kit Tools' u kullanabilirsiniz. Tool' u aşağıdaki linkten temin edebilirsiniz.

http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en

Tool' u indirip server a kurun  ve ardından Start - All Programs-Windows  Resource Kit Tools  aracını baslatın.Komut satırında regsvr32 acctinfo.dll  yazdığınızda ilgili  dll dosyaları  yüklenecektir. Bu yükleme işleminin ardından kullanıcıların özelliklerine göz attığınızda ilave bir tab daha göreceksiniz Additional Account  info.

[img] [/img]

Sinan hocam teşekkür ederim en kısa sürede deneyip geri dönüş yapacağım sağolun[Y]

Rica ederiz. İşine yaraması dileğiyle.

Hocam guzel ve ilave bilgilere ulasmakla birlikte belirtilen tarihte ve belirtilen bilgisayar uzerinde kim login oldu hala ogrenebilmis degilim. Hemen alta logu kopyaladim orda kullanici adini nasil goruruz?

Event Type:    Success Audit
Event Source:    Security
Event Category:    Logon/Logoff
Event ID:    540
Date:        15/11/2009
Time:        3:19:25 AM
User:        PASA\PASA-E5-A1T$
Computer:    PASA1
Description:
Successful Network Logon:
     User Name:    PASA-E5-A1T$
     Domain:        PASANET
     Logon ID:        (0x1,0x755A42F9)
     Logon Type:    3
     Logon Process:    Kerberos
     Authentication Package:    Kerberos
     Workstation Name:   
     Logon GUID:    {947f2698-8a44-c812-7bf0-6d15df6cba11}
     Caller User Name:    -
     Caller Domain:    -
     Caller Logon ID:    -
     Caller Process ID: -
     Transited Services: -
     Source Network Address:    192.168.0.100
     Source Port:    0

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.