Forum
Bildirimler
Hepsini Temizle
Windows Server
6
Yazılar
2
Üyeler
0
Reactions
456
Görüntüleme
Konu başlatıcı
Merhaba, 2003 root-child domain yapısına sahibiz. child domainlerden birinde dc, adc ve exchange makinaları haricindeki tüm makina hesapları kayboldu veya silindi. loglarda konuyla ilgili herhangi bir şey bulamadım. system state yedeğinden dönerek durumu kurtardık. ancak böyle bişeye ne sebep olmuş olabilir, görüşlerinizi paylaşabilirseniz sevinirim. teşekkürler.
Gönderildi : 13/04/2009 13:48
Merhaba,
Sisteminizde virüs olabilir mi kontrol ettiniz mi? Birde exchange server'ın üzerinde add dc role var mıydı?
İyi çalışmalar.
Gönderildi : 13/04/2009 15:27
Konu başlatıcı
sistemde tespit ettiğimiz bir virüs yok. exchange üzerindede add dc rolü yok. silinmeyen hesapların farkı servers ou sunda olmaları.
Gönderildi : 13/04/2009 15:48
Biri kasti olarak silmiş olabilir mi bir kontrol etmenizde fayda var. Event loglarda detaylı bir inceleme yapın size kimin sildiği konusunda bilgi verecektir.
http://www.ultimatewindowssecurity.com/encyclopedia.aspx
http://www.ultimatewindowssecurity.com/securitylog/Event.aspx?EventID=647
Gönderildi : 13/04/2009 16:26
Konu başlatıcı
yardımlarınız için teşekkür ederim. security event id : 647 ile birinin accountları sildiğini tespit ettik.
Gönderildi : 13/04/2009 16:46
Rica ederiz.
İyi çalışmalar.
Gönderildi : 13/04/2009 17:07
