| remotor |
23-06-2008 20:51 833141 |
Как определить время работы пользователя?
Пожалуйста! Как проследить когда, а главное сколько времени пользователь работал на WS2003 (пользователи заходят удаленно - терминал)?
|
| Delirium |
24-06-2008 01:23 833259 |
Аудит входа - выхода из системы - экспорт - открываем в Excel, сортируем по имени пользователя... Читаем данные.
А когда работал - политика учетных записей - время входа. Как поставишь так и смогут заходить, хоть каждый час через час.
|
| Delirium |
24-06-2008 04:43 833312 |
А вот маленький пример, показывающий время последнего входа в систему:
читать дальше »
Z:\>net user del /DOMAIN
The request will be processed at a domain controller for domain KTS.local.
User name del
Full Name del
Comment ОАСУ
User's comment
Country code 000 (System Default)
Account active Yes
Account expires Never
Password last set 06.05.2008 11:10
Password expires Never
Password changeable 06.05.2008 11:10
Password required Yes
User may change password Yes
Workstations allowed All
Logon script
User profile
Home directory \\main\private$\Del
Last logon 24.06.2008 11:02
Logon hours allowed All
The command completed successfully.
|
| remotor |
26-06-2008 12:51 835414 |
Цитата:
Цитата Delirium
Аудит входа - выхода из системы »
|
- Это где? |
| Delirium |
27-06-2008 01:52 836059 |
В групповой политике домена. Оснастка ACtive Directory - Пользователи и компьютеры - правой кнопкой на названии домена - групповая политика. Либо если надо конкретно на самом контроллере - администрирование-политика безопасности КОНТРОЛЛЕРА домена. Там ищи вкладку аудит - выставляй опции на успешный вход/выход из системы. После этого можешь смотреть журнал в администрирование - просмотр событий.(eventvwr)
|
| remotor |
10-07-2008 23:27 848285 |
ACtive Directory на сервере не запущен!
|
| Delirium |
11-07-2008 01:08 848365 |
remotor, значит откройте панель управления - администрирование и полазьте в ней для разнообразия. Там есть такие замечательные вещи как локальная политика безопасности. На худой конец есть gpedit.msc.
|
| remotor |
12-07-2008 23:53 850000 |
Ну вообщем разобрался где смотреть осталось только узнать как смотреть при экспорте в фаил вместо данных выдает вот что:
Политика Параметр безопасности
Аудит входа в систему Успех
Аудит доступа к объектам Успех
Аудит доступа к службе каталогов Нет аудита
Аудит изменения политики Нет аудита
Аудит использования привилегий Успех
Аудит отслеживания процессов Нет аудита
Аудит системных событий Нет аудита
Аудит событий входа в систему Успех
Аудит управления учетными записями Успех
|
| djsikosh |
14-07-2008 09:25 850749 |
да здорово! помогло
|
Подскажите а что делать если изменения внести нельзя в параметры аудита? Варианты выбора неактивны (((
|
Гарин, значит у вас установлен домен и параметры аудита выставлены глобальной политикой домена.
|
| Oleg Krylov |
14-01-2009 10:27 1007125 |
Значит это домен, и политики наследуются свыше, из Default Domain Policy, например!
|
Спасибо. Решилась проблема....а все было изза того, что в сетевых подключениях не стояла галка "клиент для сетей microsoft"...перерыл все, а оказалось вон оно как, из-за какой-то галки )))
|
Время: 04:22.
© OSzone.net 2001-
