[Çözüldü] Terminal Server kullanici login zamanlari

https://www.cozumpark.com/community/windows_server-4/392521/

buradan listeyebilirsiniz fakat bunları mukayeseli kuralları yazabileceğiniz siem ürünleri olmadan derleyip analiz etmeniz çok zor olur.

Gönderen: @alpayakyol

Terminal Server event viewer uzerinde bazi hata kayitlari görüyorum. Bu hata kayitlarinin zamanlarina bakarak bu sorunlardan muhtemelen kimlerin etkilenmis olabilecegini ögrenmek istiyorum.

Server'a login olan kullanicilarin login ve logoff kayitlarini specific olarak event viewerin neresinde gorebilirim ?

Merhaba
Windows Logs > Security altından takip edebilirsiniz. Başarılı logon event id numarası 4624 olarak filtre edilir. Diğer ayrıntılar için aşağıdaki sayfaya göz atabilirsiniz.

https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/basic-audit-logon-events

Bu işlemleri daha merkezi kontrol edebilmek için 3. party bir yazılım kullanabilirsiniz. Örnek olarak Lepide bu konuda başarılıdır.

Cevaplar icin tesekkurler, 4624 lokal login islemini mi ifade ediyor ?

Bana terminal Server loginleri lazimdi. ID 1149 galiba, yanlissam düzeltebilir misiniz ?

Evet 1149