windows 2008 aministrator şifre kayıtları

Merhaba;

Domain Ortamının Event Viewer ile Takip Edilmesi

Herhangi bir güvenlik log programına sahip değilseniz, biraz zor olacak ama yukarıdaki makale ile çözüme kavuşabilirsiniz.

fatih bey tesekkur ederiz ama bu sekılde bulamadık. Olay gunluklerı bolumunde bir sürü detaylar var oradan veya baska yerden bulma sansımız yokmu

Merhaba,

Active Directory administrator kullanıcısına çift tıklayıp Attribute Editor kısmından şifrenin değiştirilme tarihini "pwdlastset" değerinden görebilirsiniz. En azından sizin için bir bilgidir. Daha sonra bu saatteki loglara bakarsanız şifre değişikliği yapan kullanıcıyı bulabilirsiniz.

İyi çalışmalar

active director kurulu deıl veya şu mumkunmu uzak masa ustu baglantısı ile admin olarak baglanan kişinin baglanma zamanı ve bilgisayar adı ıp si gibi bilgileri gorebılıyormuyuz

Kişinin bağlanma zamanını ve hangi user ile giriş yaptığını görebilirsiniz. Eğer kullanıcı administrator dışında başka bir admin hakkı olan kullanıcı ile giriş yapmış ve admin şifresini değiştirmişse user adını görebildiğinizden tespit edebilirsiniz. Yok eğer standart administrator hesabı ile giriş yapıp şifreyi değiştirmişse sadece zamanı görebilirsiniz.

admin şifresini bilen 5 kişi var ama bırı bunu kotu nıyetlı olarak değiştirdi ama kımse kabul etmıyor bizde tarihi biliyoruz o tarihte uzak masa ustuyle admın le kımın baglandıgını bilgisayar adını ıp sini falan veya benzer detayları nasıl görebılırız.

admin şifresini bilen 5 kişi var ama bırı bunu kotu nıyetlı olarak değiştirdi ama kımse kabul etmıyor bizde tarihi biliyoruz o tarihte uzak masa ustuyle admın le kımın baglandıgını bilgisayar adını ıp sini falan veya benzer detayları nasıl görebılırız.

daha önce bu tür bir önlem almadığın için görebilmen mümkün degil. fakat bundan sonrası için fatihin verdiği linkteki işlemleri yaparsan eventleri takip edebilirsin. eventleri takip etmen için oradakileri detaylıca okuman gerekir. çok detaylı deyip geçme, şeytan detayda gizlidir.

teşekkürler