Kullanıcı logon har...
 
Bildirimler
Hepsini Temizle

Kullanıcı logon hareketlerini izleme  

  RSS
Feyyaz KURUS
(@FeyyazKURUS)
Üye

merhaba;


Daha öncede tartışılmış ancak. Söylenenleri yaparak istediğim sonuca ulaşamdım.


İstediğim şey örneğin User kullanıcısı Client bilgisayarında oturum açtığında server'daki eventlarda gözükmesi.


Yaptıklarım:


Bir tane GPO oluşturdum.Bu gpo'ya client bilgisayarını taşıdım.


Daha sonra gpo'yu editledim ve Computer Configuration\Policies\Windows Settings\security settings altında local policies audit policy değerine geldim ve sağdan audit logon events'ı açtım success ve failure kutucuklarını doldurdum.


Policy'nin uygulanması için client'ı yeniden başlattım.


Ancak kullanıcı logon olduğunda server'daki security eventlarında logon olan user kullanıcısı ve client bilgisayarını göremiyorum.


Nerde hata yapıyorum acaba??


Teşekkürler

Alıntı
Gönderildi : 18/08/2010 05:46
M. Hakan CAN
(@m-hakancan)
Tecrübeli Üye

Merhabalar;

Kullanıcıların kimlikleri domain controller tarafından doğrulandığı için ilgili ayarları Domain Controller kabı içerisinde bir audit policy oluşturarak yapabilirsiniz. Policy nin uygulanması için domain controller yada domain controller lar da komut satırında gpupdate /force komutunu vermeniz yeterli olacaktır.

Kolay gelsin...

CevapAlıntı
Gönderildi : 18/08/2010 12:17
Feyyaz KURUS
(@FeyyazKURUS)
Üye

Hocam domain controllers ou'sunda bir policy uyguladım ve audit'i aktif hale getirdim. Ancak malesef yinede logon olan kullanıcıların isimlerini ve bilgisayar adlarını göremiyorum.


Log düşüyor eventlara ama bilgisayar adı olarak server'ın adı yazıyor ve User olarak N/A yazıyor.


 

CevapAlıntı
Gönderildi : 18/08/2010 13:01
M. Hakan CAN
(@m-hakancan)
Tecrübeli Üye

Aynı policy de Audit Account Logon Events seçeneğini de Success ve Failure olarak işaretler misiniz?

Kolay gelsin...

CevapAlıntı
Gönderildi : 18/08/2010 13:55
Feyyaz KURUS
(@FeyyazKURUS)
Üye

Hocam default domain policy'den uygulayınca işlem gerçekleşti.


Herşey için teşekkür ederim...

CevapAlıntı
Gönderildi : 18/08/2010 14:45
M. Hakan CAN
(@m-hakancan)
Tecrübeli Üye

Rica ederim.

İyi çalışmalar...

CevapAlıntı
Gönderildi : 18/08/2010 14:57
Paylaş: