Forum

Terminal Server kul...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Terminal Server kullanici login zamanlari

Alpay Akyol
(@alpayakyol)
Üye

Terminal Server event viewer uzerinde bazi hata kayitlari görüyorum. Bu hata kayitlarinin zamanlarina bakarak bu sorunlardan muhtemelen kimlerin etkilenmis olabilecegini ögrenmek istiyorum.

Server'a login olan kullanicilarin login ve logoff kayitlarini specific olarak event viewerin neresinde gorebilirim ?

Alıntı
Konu başlatıcı Gönderildi : 18/03/2022 15:47
Konu Etiketleri

ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye Forum Yöneticisi

https://www.cozumpark.com/community/windows_server-4/392521/

buradan listeyebilirsiniz fakat bunları mukayeseli kuralları yazabileceğiniz siem ürünleri olmadan derleyip analiz etmeniz çok zor olur.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 18/03/2022 17:07
Alpay Akyol beğendi

Hüseyin ERTUGRUL
(@huseyinertugrul)
Üye
Gönderen: @alpayakyol

Terminal Server event viewer uzerinde bazi hata kayitlari görüyorum. Bu hata kayitlarinin zamanlarina bakarak bu sorunlardan muhtemelen kimlerin etkilenmis olabilecegini ögrenmek istiyorum.

Server'a login olan kullanicilarin login ve logoff kayitlarini specific olarak event viewerin neresinde gorebilirim ?

Merhaba
Windows Logs > Security altından takip edebilirsiniz. Başarılı logon event id numarası 4624 olarak filtre edilir. Diğer ayrıntılar için aşağıdaki sayfaya göz atabilirsiniz.

https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/basic-audit-logon-events

Bu işlemleri daha merkezi kontrol edebilmek için 3. party bir yazılım kullanabilirsiniz. Örnek olarak Lepide bu konuda başarılıdır.

CevapAlıntı
Gönderildi : 18/03/2022 17:32
Alpay Akyol beğendi

Alpay Akyol
(@alpayakyol)
Üye

Cevaplar icin tesekkurler, 4624 lokal login islemini mi ifade ediyor ?

Bana terminal Server loginleri lazimdi. ID 1149 galiba, yanlissam düzeltebilir misiniz ?

CevapAlıntı
Konu başlatıcı Gönderildi : 18/03/2022 17:51

ibrahim yildiz
(@ibrahimyildiz)
Tecrübeli Üye Forum Yöneticisi

Evet 1149

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 18/03/2022 18:01

Paylaş: