Показать полную графическую версию : Как определить время работы пользователя?
Пожалуйста! Как проследить когда, а главное сколько времени пользователь работал на WS2003 (пользователи заходят удаленно - терминал)?
Delirium
24-06-2008, 01:23
Аудит входа - выхода из системы - экспорт - открываем в Excel, сортируем по имени пользователя... Читаем данные.
А когда работал - политика учетных записей - время входа. Как поставишь так и смогут заходить, хоть каждый час через час.
Delirium
24-06-2008, 04:43
А вот маленький пример, показывающий время последнего входа в систему:
Z:\>net user del /DOMAIN
The request will be processed at a domain controller for domain KTS.local.
User name del
Full Name del
Comment ОАСУ
User's comment
Country code 000 (System Default)
Account active Yes
Account expires Never
Password last set 06.05.2008 11:10
Password expires Never
Password changeable 06.05.2008 11:10
Password required Yes
User may change password Yes
Workstations allowed All
Logon script
User profile
Home directory \\main\private$\Del
Last logon 24.06.2008 11:02
Logon hours allowed All
The command completed successfully.
Аудит входа - выхода из системы » - Это где?
Delirium
27-06-2008, 01:52
В групповой политике домена. Оснастка ACtive Directory - Пользователи и компьютеры - правой кнопкой на названии домена - групповая политика. Либо если надо конкретно на самом контроллере - администрирование-политика безопасности КОНТРОЛЛЕРА домена. Там ищи вкладку аудит - выставляй опции на успешный вход/выход из системы. После этого можешь смотреть журнал в администрирование - просмотр событий.(eventvwr)
ACtive Directory на сервере не запущен!
Delirium
11-07-2008, 01:08
remotor, значит откройте панель управления - администрирование и полазьте в ней для разнообразия. Там есть такие замечательные вещи как локальная политика безопасности. На худой конец есть gpedit.msc.
Ну вообщем разобрался где смотреть осталось только узнать как смотреть при экспорте в фаил вместо данных выдает вот что:
Политика Параметр безопасности
Аудит входа в систему Успех
Аудит доступа к объектам Успех
Аудит доступа к службе каталогов Нет аудита
Аудит изменения политики Нет аудита
Аудит использования привилегий Успех
Аудит отслеживания процессов Нет аудита
Аудит системных событий Нет аудита
Аудит событий входа в систему Успех
Аудит управления учетными записями Успех
djsikosh
14-07-2008, 09:25
да здорово! помогло
Подскажите а что делать если изменения внести нельзя в параметры аудита? Варианты выбора неактивны (((
Delirium
14-01-2009, 02:47
Гарин, значит у вас установлен домен и параметры аудита выставлены глобальной политикой домена.
Oleg Krylov
14-01-2009, 10:27
Значит это домен, и политики наследуются свыше, из Default Domain Policy, например!
Спасибо. Решилась проблема....а все было изза того, что в сетевых подключениях не стояла галка "клиент для сетей microsoft"...перерыл все, а оказалось вон оно как, из-за какой-то галки )))
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.