Forum
Bildirimler
Hepsini Temizle
Windows Server
4
Yazılar
3
Üyeler
0
Reactions
700
Görüntüleme
Konu başlatıcı
MErhaba,
Active Directory üzerinden ya da başka birşey aracılığıyla, bir kullanıcının parolasının sıfırlamasını kimin hangi kullanıcının yaptığını görme şansım var mıdır?
şimdiden teşekkürler.
Gönderildi : 02/02/2016 19:59
merhaba,
Windows Security Log Events aracılıgı ile görebilirsin,
alttaki linkte log idlerinin detajlı acıklaması var
https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/default.aspx
log yönetimi programlarını kullanırsan kullanıcının şifresi sıfırlandıgında belirgin adrese uyarı maili alabılırsın hangi kullanı tarafından sıfırlandıgı tarih saat vb.
bu programlara örnekler aşağıdadır.
- Symantec Security Information Manager
- Manageengine adaudit plus
Gönderildi : 03/02/2016 12:49
Konu başlatıcı
Tekrar Merhaba Mustafa Hocam,
Loglardan tahmini birşeyler buldum zaten de. IP'yi falan görmek istiyordum ama bir şekilde çözdüm olayı.
teşekkürler cevabınız için.
Gönderildi : 03/02/2016 14:47
Selamlar,
Audit logları açarakta görebilirsiniz. Siz zaten yapmışsınız. Geri bildirim için teşekkürler.
Kolay gelsin.
Gönderildi : 20/02/2016 22:38
