Forum
ben server 2003 de active directory tanımlı kullanıcıların log kayıtlarını nasıl bulabilirim. yani oturum açan bir kullanıcının saat kaçda bilgisayarı veya oturumu açtığını kapattığını bulmak istiyorum yardımlarınız için teşekkür ederim.
Domain Ortamının Event Viewer ile Takip Edilmesi
hayır ben sadece bir kullanıcının log kayıtlarını istiyorum. yani kullanıcı bilgisayarını nezaman açıp ne zaman kapatmış bilgisayarında neler yapmış
bu tür kayıtları istiyorum.
benim birtane sever 2003 ve server de kurulu AD var tüm kullanıcılar AD tanımlı her kullanıcı kendi şifresi ile bilgisayarını açıyor bu kullanıcıların bilgilerini tutabilirmiyim, veya AD de tutuluyorsa nereden nasıl bakarım
Eğer kullanıcı Domain ortamına üye durumdaysa izleme işlemini kullanıcı seviyesine indirebilirsin.
Workgroup ortamı için 3rdParty yazılımları incelemeni önereceğim.
Audit Account Logon Events : Domain ortamında bir kullanıcının oturum açma ve kapatma olaylarını izler. Varsayılan ayar olarak succes (başarılı) kayıtlar tutulur.
Domain ortamımızda bulunan bir kullanıcı, başarılı bir şekilde oturum açtığı zaman olay günlüğüne aşağıda ki resimde görüldüğü üzere bir kayıt yazar.
Olay günlüğü
Olay günlüğünün yorumlanması için gerekli olan detaylar.
Olay günlüğünü detaylı bir şekilde kontrol ettiğimizde; user name bölümünde Ugur kullanıcımızın 12 Aralık 2006 saat 4.20 PM, 127.0.0.1 ip adresli makineyle, domain ortamına başarılı bir şekilde giriş yaptığını görebiliyoruz.