Windows Server 2003 Servidor Nedir?

Bir programın açtığı bir kullanıcı olabilir mi ?

Sanmıyorum, farklı hiç bir yeni program kurmadım. Kendiliğinden çıkıverdi. Değişiklik yaptığım hiç bir dosya yok. Yeni hiç bir program kurmadım veya kaldırmadım. Garip bir durum ne olduğunu çok merak ediyorum.

Sistemi bir AVG 2011 Free edition ile taratırmısın aslında içinde RootKit Hunter olsada birde AdWare ile taratırsan iyi olur. Çalışan programlar Windowsun kendi process leri.

kaspersky 2010 server kurulu tarattim bir virüs bulamıyor.

Merhaba

Servidor ispanyolca Server demek, sizin server' ın dil seçenekleri nedir ?

windows server 2003 Standart English

Terminal services managerdan baktığımda bağlı görünüyordu. Şuan bağlı görünmüyor ama.

Merhaba

Bahsetmiş olduğunuz gibi bir kullanıcı bağlı görünüyorsa mutlak suretle, ya domain control  üzerinde tanımlı olmalı yada serverin locall userları arasında tanımlı olması gerekmektedir, gözden kaçmaması açısından hem "active directory users and computers" hemde terminal server kurulu olan server üzeindeki "locall user" üzerinde find ile kontrol edip tekrar bilgi verirmisin.

Eğer buralarda halan göremiyor iseniz, user bağlı iken terminal server manager üzerinden kullanıcıya sağ tuş tıklayıp "Remote Conrol" yaparak ekranına bağlanabilir bu şekilde kim olduğunu anlayabilirsiniz.

Malesef görünmüyor dostum. Birkez çıktı şimdiye kadar. Dahada göremedim.

Domain Control Kurulu değil Serverda.

Cihazın Terminal server özelliği kapalı mıdır ? değilse kapatıp bakın birde Kaspersky yerine AVG 2011 Free Edition kullanırmısınız.

Terminal Server Açık 3389 portu uzaktaki şirketlerdekiler bağlanıyor. AVG 2011 indirip taradım virüs yok.

Bu portu kapatıp cihazı yeniden başlatıp denermisiniz aynı kullanıcı hala login gözüküyormu.

servere şuanda 40 kullanici bagli. Servidor bir kez cikti zaten. Hic bir sekilde gorunmuyor suanda.

Bu kullanıcı ismi bu windows makinesinde local kullanıcılarda tanımlı mı ? ( domain yok diyorsunuz )

Ayrıca hangi ip den bağlandığını görebilirsiniz event loglardan security loglarını kontrol ettiniz mi ? Event ID 528 ve 540 başarılı logon event id leridir. Bunun içerisinde ise logon type 10 olanlar terminal üzerinden oturum açanlar demektir. Bu şekilde filtreleme ile ip bilgisine ulaşabilirsiniz.

evetloglarada baktım ama , servidor diye bir kullanıcı hiç online olmamış yani logon logof hiç bişey yok. Kullanıcı profilide yok. Ne bir grup nede bir user.

Peki son bir soru, eventlog ların tarihine baktınız mı yani o kullanıcıyı gördüğünüz güne ait logon bilgileri var mı ? Eğer var ise sanırım siz yanlış gördünüz veya sistemsel bir hata olmuştur. Loglar yalan söylemez.