Forum
Bildirimler
Hepsini Temizle
Windows Server
4
Yazılar
3
Üyeler
0
Reactions
457
Görüntüleme
Konu başlatıcı
Merhaba;
yapımızda 2003 server kullanılmakda.Ayrılan personellerin user accountlarını disable ettiğimizde bu loglar nerede tutulmaktadır.Yada bir script çalıştırarak bu kullanıcıların hangi tarihde saat kaçta disable edildiğini görme imkanım varmıdır.
bilgilerinizi rica ederim.
Gönderildi : 26/12/2011 19:23
Merhaba, domain controller sunucusunda security logu altinda 629 nolu event id filtre edin.
Gönderildi : 26/12/2011 20:21
Konu başlatıcı
Hocam merhaba;
Log' u filitre yaptığım zaman aşağıdaki bilgileri veriyor.Peki geçmiş bilgilere nasıl ulaşabilirim.
Event Type: Success Audit
Event Source: Security
Event Category: Account Management
Event ID: 629
Date: 26.12.2011
Time: 11:58:08
User:
Computer:
Description:
User Account Disabled:
Target Account Name:
Target Domain:
Target Account ID:
Caller User Name:
Caller Domain:
Caller Logon ID:
Gönderildi : 26/12/2011 23:37
Logları temizlemeden önce arşivlediyseniz eski arşivden görebilirsiniz.
Gönderildi : 29/12/2011 01:52
