GoldenLine
Zaloguj się
Andrzej Stempnik

Andrzej Stempnik Kierownik IT, Nomet

Temat: Logowanie do systemu - jak sprawdzić ?

Witam

W firmie mamy serwer 2008 - służy do przechowywania plików - są założeni użytkownicy i żeby się do niego dostać trzeba się zalogować. W nocy ktoś się do niego zalogował i w udostępnionych plikach "coś" pozmieniał. Gdzie można sprawdzić o której godzinie i na jakim użytkowniku ktoś się zalogował po sieci do tego serwera.
Link do wypowiedziLink

konto usunięte

Temat: Logowanie do systemu - jak sprawdzić ?

http://technet.microsoft.com/en-us/library/cc731826.aspx

Na pewno przyda się jeszcze to:

http://www.windowsecurity.com/articles-tutorials/misc_...

Jeśli ktoś się logował przez RDP, to na pewno zainteresuje Ciebie LOGON type 10.

W przypadku jeśli do serwera był dostęp przez inne aplikacje lub usługi, to trzeba szukać ich logów.
Link do wypowiedziLink
Michał Panasiewicz

Michał Panasiewicz Administrator
systemów, sieci i
aplikacji.

Temat: Logowanie do systemu - jak sprawdzić ?

Pytanie jak masz skonfigurowane polityki dotyczące audytu:

http://www.windowsecurity.com/articles-tutorials/authe...

http://blogs.technet.com/b/askds/archive/2011/03/11/ge...
http://technet.microsoft.com/en-us/library/ee513968(WS...
http://technet.microsoft.com/en-us/library/dn319056.aspx
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Jak to sie robi?




Wyślij zaproszenie do
Anuluj