Forum
Bildirimler
Hepsini Temizle
Windows Server
5
Yazılar
3
Üyeler
0
Reactions
484
Görüntüleme
Konu başlatıcı
Arkadaşlar merhaba;wind.server 2012 R2 ortamında bir kullanıcımızın hesabı sürekli kilitleniyor.Kullanıcının Cep telefonunda e-posta tanımlı değil,pc sini kapattığımız halde hesap hala kapanıyor.netlogon dosyasından ve account lockout status toolundan bir sonuca erişemedik.
Kullanıcının hangi aygıttan (pc,cep telefonu,tablet vs..) login olduğunu görebilmek için bildiğiniz bir araç var mı?
teşekkürler.
Gönderildi : 24/03/2015 18:06
Salih Bey Merhaba ;
Birinci DC'nizin security loglarını incelediniz mi? Kullanıcı şu IP adresinden oturum açmaya çalıştı ve hesap kilitlendi benzerinde loglar mevcut olmalı.
Kontrol eder misiniz?
Gönderildi : 24/03/2015 18:39
Account Lockout and Management Tools sizin işinizi görmediyse audit loğları açın. Ve oradan loğlardan gözlemelyelim.
Gönderildi : 24/03/2015 18:46
Konu başlatıcı
Uğur bey ,kişi bazlı audit logu nasıl açabilirim.
Gönderildi : 24/03/2015 19:32
Konu başlatıcı
Oğuzhan bey,çok teşekkür ederim.En azından pc yi tespit ettik.
Gönderildi : 24/03/2015 20:14
