Отслеживание неправильного ввода пароля [Версия для КПК]

Показать полную графическую версию : Отслеживание неправильного ввода пароля

Guest

13-11-2002, 10:12

Кто-то постоянно вводит неправильный пароль для одной из учетных записей из-за чего она регулярно блокируется. Делает это скорее всего какая-то программа (например, планировщик в котором сказано, что запускать задание надо от имени такого-то пользователя и таким-то паролем). Каким образом я могу определить с какого компьютера это делается. В event viewer никаких отметок по этому поводу я не нашел.
Спасибо.
Александр.

wolf

13-11-2002, 10:44

Наверняка он у тя не настроен на ведение данных логов...
Попробуй все-таки его настроить...
Он с этим очень хорошо справляется... (сам пользовался когда-то)...

Guest

13-11-2002, 10:59

Я весьма неопытный пользователь, поэтому если трудно скажи как.

wolf

13-11-2002, 12:07

Guest
У тя НТ или 2000?
Если НТ, то в 'User Manager for Domains'  в меню 'Policies'->Audit ставишь галочки, которые тебе нужны...

В 2000 не пробовал, но я думаю по аналогии...

SkyF

14-11-2002, 22:32

в 2000-м необходимо выставить активизировать для соответствующих политик (например доменных) политику аудита событий регистрации.
примерно так (на контроллере домена соответственно):
Adm Tools-Domain Security Policy-Local Policies-Audit Policy
(Думаю подойдёт Audit logon events  выставить в Failure).

После чего в Event Viever->Security - будут регистрироваться события выбранного аудита.

Более подробно об аудите безопасности смотри тут
[ http://www.osp.ru/win2000/2001/06/034_print.htm ]

Fidel

15-11-2002, 02:47

wolf
[q]Наверняка он у тя не настроен на ведение данных логов...
Попробуй все-таки его настроить...
[q/]

Event viewer не видет никаках логов !!!
Он их только просматривает.:lol:

wolf

15-11-2002, 08:44

Event viewer не видет никаках логов !!!
Он их только просматривает.
Согласен! Был не прав...