[Çözüldü] Windows 2008 r2 de belirtilen kullanıcılar dışında oturum açılması?

Merhaba,

Eğer Lepide gibi bir Audit ürünü almadan yapmak istiyorsanız uğraşmanız gerekli, yani yapılır ama emek şart

https://www.cozumpark.com/windows-server-2008-event-forwarding/

https://www.linkedin.com/pulse/1-windows-event-forwarding-wef-architecture-gpo-mustafa-%C3%B6zg%C3%BCd%C3%BCr/

https://docs.microsoft.com/en-us/windows/security/threat-protection/use-windows-event-forwarding-to-assist-in-intrusion-detection

https://www.petri.com/configure-event-log-forwarding-windows-server-2012-r2

Teşekkürler. 

Özel bir nedeni yoksa mail atmak yerine domain ortamında bu kullanıcıları neden kısıtlamıyorsunuz ? Sadece izin verdiğiniz istemcilerde oturum açmalarını sağlayabiliriniz.

bknz : https://www.cozumpark.com/community/windows_server-4/377062/

Temel hedef belirli kullanıcılar haricinde herhangi bir oturum açma girişimi başarılı olduğunda müdahale etmek için böyle bir fikir aklıma geldi. Bunu Eventları SQL server da Table oluşturup, oraya alabiliriz. Daha sonra Tablo için bir trigger yazılaraktan mail atılabilir düşüncesindeyim. 

Gönderen: @droctopus

Temel hedef belirli kullanıcılar haricinde herhangi bir oturum açma girişimi başarılı olduğunda müdahale etmek için böyle bir fikir aklıma geldi. Bunu Eventları SQL server da Table oluşturup, oraya alabiliriz. Daha sonra Tablo için bir trigger yazılaraktan mail atılabilir düşüncesindeyim. 

Eğer active directory üzerinde gerekli yapılandırmayı yaparsanız istemediğiniz hesaplar oturum açamayacağı için böyle bir şeyi takip etmek sorunda da kalmayabilirsiniz. Bir önceki postumda belirttiğim başlığı inceleyin isterseniz.