none
group policy RRS feed

  • שאלה

  • יש לי שרת RDP אני רוצה ש EVENT VIEWER יראה לי כל חיבור וכל התנתקות.

    אני מסמן ב- POLICY שיעשה AUDIT אבל אחרי שעה בערך אני בודק את ה POLICY והוא מבטל את מה שעשיתי. אני לא יכול לצרף צילום מסך כי משום מה צריך עדיין לאמת את החשבון שלי.... בכל מקרה אני משנה פוליסי שנקרא 

    "audit loggon enets"   - "succes"

    עושה apply ואישור, ואחרי חצי שעה אני נכנס שוב לפוליסי ורואה שהוא במצב של  - no audting

    אשמח לעזרה, תודה :)

    יום שישי 17 אפריל 2015 12:32

תשובות

  • לבעיה עצמה לא נמצא פתרון, אבל מצאתי דרך אחרת. במקום לשנות את הפרטים תחת לשונית - local policies שיניתי את הפרטים שהייתי צריך תחת לשונית - advanced audit policy וזה עבד אז הפסקתי לנסות להבין מה הבעיה שהוא לא שומר את השינויים שלי ב - local policies.

    יום ראשון 26 אפריל 2015 19:20

כל התגובות

  • שלום רב , שבת שלום ,

    אנא וודא שהשלמת את כל התהליכים לפי הסרטון שהכנתי :

    http://www.pelegit.co.il/index.php/topic/2482-%D7%9B%D7%99%D7%A6%D7%93-%D7%9C%D7%94%D7%92%D7%93%D7%99%D7%A8-audit-%D7%91%D7%A1%D7%91%D7%99%D7%91%D7%AA-active-directory-%D7%A9%D7%9C%D7%A0%D7%95/


    My Website:www.Pelegit.co.il Mcitp /Mcsa 2012

    יום שישי 17 אפריל 2015 14:45
  • זה רלוונטי גם אם אין domain controler?

    כי זה פשוט התחברות ל- RDP בלי דומיין

    יום ראשון 19 אפריל 2015 07:33
  • אלא אם כן אתה מתחבר מקומי 

    אתה צריך לאפשר ברמת המקומית את הפוליסי הזה 


    My Website:www.Pelegit.co.il Mcitp /Mcsa 2012

    יום ראשון 19 אפריל 2015 07:38
  • אוקיי עשיתי כל מה שבסרטון ברמת הפוליסי המקומי. ונקווה שזה יפתור את הבעיה.

    בכל מקרה תודה רבה ושבוע טוב.

    יום ראשון 19 אפריל 2015 08:04
  • תודה רבה


    My Website:www.Pelegit.co.il Mcitp /Mcsa 2012

    יום ראשון 19 אפריל 2015 08:46
  • לא תופס, עדיין משנה בפוליסי המקומי בחזרה את ההגדרה של audit logon events k ל- no auditing
    יום ראשון 19 אפריל 2015 09:26
  • יש לך רעיון למה זה קורה? מוזר כל פעם אני מסמן את ה succes ו - failed הוא מראה לי שהוא שמר, אני נכנס אחרי שעה והוא משנה שוב ל- no auditing

    אני האדמין היחיד על השרת, אפילו שיניתי סיסמה כמה פעמים כדי לוודא שאף אחד לא מתחבר אבל עדיין אותה בעיה

    יום ראשון 19 אפריל 2015 10:05
  • נסה להפעיל RSOP מיד לאחר ההגדרה, ולאחר שעה וחצי. יתכן שיש לך GPO שמתנגשים.


    Best Regards, Yuval Sinay LinkedIn: https://www.linkedin.com/in/yuval14, Blog: http://blogs.microsoft.co.il/blogs/yuval14

    יום ראשון 19 אפריל 2015 18:16
  • אוקיי עשיתי, אבל איך אני רואה אם יש התנגשויות?

    יש לך מייל שאני יכול להעביר לך צילומי מסך?

    יום שני 20 אפריל 2015 05:41
  • שלום שוב ,

    כאשר אתה מריץ RSOP אתה תקבל את החלון הבא

    לאחר מכן תבצע על Computer configutarion  קליק ימני ותבחר ב Properties

    יהיו לך 2 לשוניות תבחר בלשונית Error ותבדוק שלא קיים לך שגיאות 

    בנוסף אם תפתח את ה- Security  Policies - ונתב את עצמך לנתיב שה - Audit 


    My Website:www.Pelegit.co.il Mcitp /Mcsa 2012


    • נערך על-ידי Meir Peleg יום שני 20 אפריל 2015 08:54
    יום שני 20 אפריל 2015 08:53
  • בלשונית  error information יש שני שורות 

    group policy infsatrucrure status - succes

    audit policy configuration -status - succes

    מה זה אומר? איך אני יודע איפה השגיאה ואיך לתקן אותה?

    יום שני 20 אפריל 2015 09:39
  • שלום.

    אשמח לדעת סטטוס - אם יש פתרון אנא שתף. אם לא אנא הודע שנמשיך בטיפול.

    תודה.


    מיקרוסופט מציעה שירות זה ללא תשלום, למטרת סיוע למשתמשים והעשרת הידע הקשור בטכנולוגיות ובמוצרים של מיקרוסופט. תוכן זה מתפרסם כפי שהוא והוא אינו מעיד על כל אחריות מצד מיקרוסופט.

    יום ראשון 26 אפריל 2015 10:46
  • לבעיה עצמה לא נמצא פתרון, אבל מצאתי דרך אחרת. במקום לשנות את הפרטים תחת לשונית - local policies שיניתי את הפרטים שהייתי צריך תחת לשונית - advanced audit policy וזה עבד אז הפסקתי לנסות להבין מה הבעיה שהוא לא שומר את השינויים שלי ב - local policies.

    יום ראשון 26 אפריל 2015 19:20
  • תודה רבה ששיתפת אותנו בפתרון.

    מיקרוסופט מציעה שירות זה ללא תשלום, למטרת סיוע למשתמשים והעשרת הידע הקשור בטכנולוגיות ובמוצרים של מיקרוסופט. תוכן זה מתפרסם כפי שהוא והוא אינו מעיד על כל אחריות מצד מיקרוסופט.

    יום שני 27 אפריל 2015 11:13