Forum
Bildirimler
Hepsini Temizle
Windows Server
3
Yazılar
3
Üyeler
0
Reactions
5,468
Görüntüleme
Konu başlatıcı
Merhaba Arkadaşlar
Windows Server 2008 e bağlı bir kullanıcıya uzaktan bağlanılarak bir programın silindiğini düşünmekteyiz.
Bunu bulmak için o bilgisayara daha önce uzaktan bağlanan bilgisayarları nasıl bulabiliriz ?
Gerek uzak masaüstü bağlantısı gerekse teamviewer ile bağlantılarda bağlanan kişinin ip adresini bulma gibi bir şansımız varmıdır ?
Ayrıca
Belirli bir programın hangi tarihlerde uninstall edildiğini nasıl öğrenebiliriz.
Olay görüntüleyecisinin içinde bir çok kategoride binlerce bilgi mevcut açıkcası nerede bulabileceğimizi kestiremedim.
Yardımcı olacak arkadaşlara şimdiden teşekkür ederim.
Gönderildi : 18/02/2012 18:03
Merhaba,
http://www.cozumpark.com/blogs/windows_server/archive/2008/03/29/domain-ortm-n-n-event-viewer-le-takip-edilmesi.aspx inceleyebilrisiniz.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Gönderildi : 18/02/2012 18:37
Merhaba,
Rıza'nın bahsettiği makaledeki gibi yapabiliyorsunuz, ancak audit policy daha önceden çaılmış olmalıdır. Filer server tarafında ayrıca volume shadow copy aktif etmenizi öneririm.
Keyifli çalışmalar.
Gönderildi : 27/02/2012 00:05
