Аудит входа в систему пользователей Windows Server 2003

Asked
Viewd15469

0

Как узнать, что все пользователи вошли в систему на моем Windows Server 2003. Какое свойство / параметр / служба должны быть включены для регистрации всех входов на мой сервер? Есть ли способ отображать предупреждающее письмо или сообщение (сценарий или что-то еще), когда пользователь входит в систему?

2 ответов

1

Перейдите в Инструменты администрирования -> Параметры локальной безопасности -> Локальные политики -> Политика аудита и на правой панели установите события, которые вы хотите регистрировать в средстве просмотра событий.

Что касается отправки электронного письма или сообщения при входе в систему - вы можете создать командный файл, который будет делать это, и добавить ярлык в папку программ-> автозагрузки. Это приведет к тому, что пакет будет запускаться всякий раз, когда пользователь входит в систему (но не когда пользователь подключается к отключенному сеансу). Что касается отправки электронной почты, в Интернете есть множество бесплатных почтовых программ командной строки, просто выберите одну. Или вы можете СЕТЬ ОТПРАВИТЬ себе сообщение.

И, наконец, вы, вероятно, получите ответы лучше, чем эти на serverfault.com , где будет болтаться больше системных администраторов.

0

Если вы работаете с Active Directory, вы можете реализовать политику аудита через GPO. .