pagath Posted November 10, 2008 Report Share Posted November 10, 2008 Καλημερα Θα ηθελα την βοηθειά σας σε ενα θεμα που αντιμετωπιζω και απο τα forum της Microsoft δεν εχω ακομα απαντηση Σε ενα δικτυο με Windows 2003 SBS Std Ed. και οι ολοι χρηστες κανουν login στο domain θα ήθελα να καταγραφετε η ωρα που ανοιγει και κλεινει ενας H/Y οπως επισης το LogOn & LogOff του χρήστη Οι ενεργειες που εκανα ειναι οι παρακατω Για το θεμα καταγραφης της ωρας του shutdown μεσω του Group Policy εστειλα στο Τοπικο PC που κανει login o χρηστης ενα batch file το οποιο καταγραφei μεσα σε ενα txt αρχειο την ωρα που γινετε shutdown (echo %computer% %time% %date% > loginout.txt)αλλα οταν kleinei το PC (απο τον user που εχει kanei login ston domain) τοτε η διαδικασια δεν καταγρaφετε στο txt αρχειο .Ean ομως κανω Login me administrator στο local PC και μετα κανω shutdown τοτε ginete η καταγραφη στο txt αρχειο. Link to comment Share on other sites More sharing options...
Blackman Posted November 10, 2008 Report Share Posted November 10, 2008 http://www.windowsecurity.com/articles/Windows-Active-Directory-Auditing.html κάτι τέτοιο μήπως μέσω GPOs; Link to comment Share on other sites More sharing options...
Patreas Posted November 10, 2008 Report Share Posted November 10, 2008 Αρκετά tricky θέμα. Πιστεύω η καλύτερη λύση είναι με scripts από GPO. Διάβασε τα 8 και 9 από το http://www.rlmueller.net/LogonScriptFAQ.htm σε συνδυασμό με το http://support.microsoft.com/kb/556015 Γενικότερα: μελέτησε τα http://blogs.msdn.com/ericfitz/archive/2005/08/04/447934.aspx και http://blogs.msdn.com/ericfitz/archive/2008/08/20/tracking-user-logon-activity-using-logon-events.aspx για να καταλάβεις τη διαφορά μεταξύ Account Logon Events και Logon Events και τη δυσκολία του tracking χρησιμοποιώντας τους αριθμούς των σχετικών συμβάντων. Παλιότερα είχα προσπαθήσει και κάτι σχετικό με τα lastLogon και lastLogoff attributes του AD, τα οποία δε γίνονται όμως replicate μεταξύ των DCs. Η λύση είχε δοθεί με .vbs script από το http://www.rlmueller.net/Last%20Logon.htm Χαράλαμπος Γιαννακόπουλος Μηχανικός Η/Υ & Πληροφορικής, MSc ISO 27001 Security Auditor, HISP Link to comment Share on other sites More sharing options...
pagath Posted November 11, 2008 Author Report Share Posted November 11, 2008 Ευχαριστω για την βοήθεια .Θα μελετήσω τα link που μου στειλατε και πιστευω οτι θα βγαλω ακρη στο προβλημα μου Link to comment Share on other sites More sharing options...
mtaras Posted December 17, 2008 Report Share Posted December 17, 2008 Τελικά βρέθηκε κάποια λύση. Με ενδιαφέρει και εμένα η δυνατότητα καταγραφής των logins και των logouts στο domain μου. Ευχαριστώ. Link to comment Share on other sites More sharing options...
spkoukos Posted January 10, 2009 Report Share Posted January 10, 2009 Με τη χρήση Group Policies και Login / Logout Scripts με VBS τα οποία θα γράφουν σε πίνακα ή πίνακες (έναν για startup / shutdown των υπολογιστών και έναν για Login / Logout των χρηστών) μιας Database ενός SQL Server πιστεύω ότι μπορείς να έχεις το επιθυμητό αποτέλεσμα. Link to comment Share on other sites More sharing options...
Recommended Posts