Bildirimler
Hepsini Temizle

Kim login oldu?  

Teoman Efendi
(@TeomanEfendi)
Üye

Dün kullanicilardan biri gelip kendi hesabi ile domaindeki bir bilgisayara login oldu ancak event viewer`da makineyi bilmemize rağmen kim login oldu bilmiyoruz. Bunu nasil öğreniriz?

Alıntı
Topic starter Gönderildi : 16/11/2009 00:41
Ugur DEMIR
(@ugurdemir)
Onursal Üye

Audit policy daha önceden aktif ettiyseniz, görmeniz mümkün.

http://www.cozumpark.com/blogs/windows_server/archive/2008/03/29/domain-ortm-n-n-event-viewer-le-takip-edilmesi.aspx  makaleyi inceleyebilirsiniz.

Keyifli çalışmalar. 

CevapAlıntı
Gönderildi : 16/11/2009 00:47
Teoman Efendi
(@TeomanEfendi)
Üye

Uğur hocam aşağıdaki ekrandaki gibi bir şeyle karşılaştım ne yapmam lazım. Ayarı değiştirme durumu yok gibi. Bu login olduğum hesap enterprise admin hesabı üstelik.

 

 

CevapAlıntı
Topic starter Gönderildi : 16/11/2009 05:17
Sinan KAHRAMAN
(@SinanKAHRAMAN)
Saygın Üye

Kullanıcıların Domain' e  en son ne zaman bağlandıklarını görebilmek için Windows Server 2003 Resource Kit Tools' u kullanabilirsiniz. Tool' u aşağıdaki linkten temin edebilirsiniz.

http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en

Tool' u indirip server a kurun  ve ardından Start - All Programs-Windows  Resource Kit Tools  aracını baslatın.Komut satırında regsvr32 acctinfo.dll  yazdığınızda ilgili  dll dosyaları  yüklenecektir. Bu yükleme işleminin ardından kullanıcıların özelliklerine göz attığınızda ilave bir tab daha göreceksiniz Additional Account  info.

[img] [/img]

CevapAlıntı
Gönderildi : 16/11/2009 10:55
Teoman Efendi
(@TeomanEfendi)
Üye

Sinan hocam teşekkür ederim en kısa sürede deneyip geri dönüş yapacağım sağolun[Y]

CevapAlıntı
Topic starter Gönderildi : 16/11/2009 11:05
Sinan KAHRAMAN
(@SinanKAHRAMAN)
Saygın Üye

Rica ederiz. İşine yaraması dileğiyle.

CevapAlıntı
Gönderildi : 16/11/2009 11:38
Teoman Efendi
(@TeomanEfendi)
Üye

Hocam guzel ve ilave bilgilere ulasmakla birlikte belirtilen tarihte ve belirtilen bilgisayar uzerinde kim login oldu hala ogrenebilmis degilim. Hemen alta logu kopyaladim orda kullanici adini nasil goruruz?

 

Event Type:    Success Audit
Event Source:    Security
Event Category:    Logon/Logoff
Event ID:    540
Date:        15/11/2009
Time:        3:19:25 AM
User:        PASA\PASA-E5-A1T$
Computer:    PASA1
Description:
Successful Network Logon:
     User Name:    PASA-E5-A1T$
     Domain:        PASANET
     Logon ID:        (0x1,0x755A42F9)
     Logon Type:    3
     Logon Process:    Kerberos
     Authentication Package:    Kerberos
     Workstation Name:   
     Logon GUID:    {947f2698-8a44-c812-7bf0-6d15df6cba11}
     Caller User Name:    -
     Caller Domain:    -
     Caller Logon ID:    -
     Caller Process ID: -
     Transited Services: -
     Source Network Address:    192.168.0.100
     Source Port:    0

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
 

CevapAlıntı
Topic starter Gönderildi : 17/11/2009 01:03
Paylaş: