auditler-logon logof işlemleri

Anonim

(@Anonim)

Gönderiler: 0

Konu başlatıcı

Merhabalar,

Srver 2003 R2 domain ortamında 50-60 kadar kullanıcım var.kullanıcıların hangi pc den ne zaman logon ve logoff olduklarının logu gerekiyor. Security inceledim biraz account logon, logon-logoff şeklinde typelar var.biraz interntten arama yaptım kafam karıştı doğrusu

kesin bir bilgi konusunda yardımlarınızı bekliyorum

Teşekkürler

Gönderildi : 14/06/2011 19:59

Ufuk TATLIDIL

(@ufuktatlidil)

Gönderiler: 5718

Illustrious Member

Kullanicilarin kendi sistemlerinde login/logoff olma zamanlarini kayit etmek için asagidaki scriptleri kullanabiliriz.

——logon.cmd—-

echo logon %username% %computername% %date% %time% >> \serversharelogon.log

—–logoff.cmd—–

echo logoff %username% %computername% %date% %time% >> \serversharelogon.log

txt içersinde kayit edilen dosyalari cmd uzantili olarak kayit
ettikten sonra domain ortamdinda startip scripti ve logoff scripti
olarak atarsaniz loglama islemi baslayacaktir ve log dosyasi içerisinde
asagidaki gibi bir görüntü olacaktir.

logon June VSXP Tue 22/02/2005 10:39:51.12

NOT: Group Policy içersinde Windows settings >> Security
Settings >> Local Policies >> Audit Policy >> Audit
Account Logon Events enable duruma getirdiginizde tutulan log dosyasi
sadece local sisteme baglanildiginda islem görmektedir. Yani bu
bilgileri toplamaniz için tüm clientlardan ilgili eventlari inceleniz
gerekir.

Gönderildi : 15/06/2011 13:10