none
Auditar Cuenta de Administrador RRS feed

  • Pregunta

  • Hola a todos,

    Mi duda en concreto es la siguiente:

    Tengo instalado MS Windows Server 2008 Standart sin Active Directory.

    Un usuario cambio la contraseña del Administrador.

    Hay manera de ver el log de ese evento????, es decir que el usuario cambio la contraseña.

    Solo puede ver en que hora se inicio y cerro sesion, pero no encuentro nada acerca de el cambio de contraseña. 

    Active la consola para administrar politicas de grupo pero me dice que inicie sesion con un usuario del dominio.....y dominio no tengo.

    Gracias

     

     


    Augusto Tin
    jueves, 5 de agosto de 2010 18:53

Respuestas

  • Augusto, para ver quién cambió la contraseña del administrador habría que haber tenido habilitada la auditoría de seguridad sobre AD.

    Y de todas formas, *no fue un usuario*, fue otro administrador. O por lo menos alguien que pudo adivinar la contraseña original, iniciar sesión con dicha cuenta y cambiarle la contraseña

     


    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    viernes, 6 de agosto de 2010 17:42
    Moderador