none
Controllo esecuzione programmi RRS feed

  • Domanda

  • Ho un dominio con windows 2003 server standard e client xp, vista e seven.

    come posso controllare o semplicemente loggare l'esecuzione dei programmi sui client da remoto ?

    Grazie

    venerdì 17 giugno 2011 15:47

Risposte

  • Ciao Franco.

    Purtroppo con gli strumenti nativi (Group Policy e altro) puoi bloccare specifici applicativi ma sicuramente non puoi registrare "l'esecuzione" lato client

    http://www.windowsitpro.com/article/tips/how-do-i-use-group-policy-to-block-a-specific-application-

    Se hai bisogno di un tale livello di controllo, il primo passo potrebbe essere centralizzare gli applicativi su server (terminal services o similare).


    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Fabrizio Volpe lunedì 20 giugno 2011 08:23
    • Contrassegnato come risposta Anca Popa giovedì 23 giugno 2011 07:24
    lunedì 20 giugno 2011 08:23

Tutte le risposte

  • Ciao Franco.

    Purtroppo con gli strumenti nativi (Group Policy e altro) puoi bloccare specifici applicativi ma sicuramente non puoi registrare "l'esecuzione" lato client

    http://www.windowsitpro.com/article/tips/how-do-i-use-group-policy-to-block-a-specific-application-

    Se hai bisogno di un tale livello di controllo, il primo passo potrebbe essere centralizzare gli applicativi su server (terminal services o similare).


    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Fabrizio Volpe lunedì 20 giugno 2011 08:23
    • Contrassegnato come risposta Anca Popa giovedì 23 giugno 2011 07:24
    lunedì 20 giugno 2011 08:23
  • Ciao Franco,

    non abbiamo ricevuto notizie in seguito ai suggerimenti sopra. 

    Possiamo considerare risolto il tuo quesito? 

    Grazie in anticipo,

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Buon Exchange a tutti!

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    mercoledì 22 giugno 2011 09:39
  • Ma neanche sviluppando/comprando qualcosa che sfrutta delle funzionali già presenti ?

    non so' wmi o altro.....

    mercoledì 18 aprile 2012 14:34
  • E' possibile utilizzare uno script di login (da inserire quindi nella GPO collegata all'utente) che salvi in background ogni processo che viene avviato (con relativa data e ora) in un file di log, situato in una cartella condivisa di un server.

    Ho preparato un VBScript che sfrutta proprio WMI per fare quello che chiedi:

    Set fso = CreateObject("Scripting.FileSystemObject")
    Dim objNetwork
    Set objNetwork = CreateObject("WScript.Network")
    applog="\\share\" & objNetwork.UserName & ".log"
    if not fso.FileExists (applog)then
    fso.CreateTextFile (applog)
    end if
    Set OggFile = fso.GetFile (applog)
    strComputer = "."
    Set objWMIService = GetObject("winmgmts:" _
        & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
    Set colMonitoredProcesses = objWMIService. _        
        ExecNotificationQuery("select * from __instancecreationevent " _ 
            & " within 1 where TargetInstance isa 'Win32_Process'")
    i = 0
    
    Do While i = 0
        Set OggTextStream = OggFile.OpenAsTextStream(8)
        Set objLatestProcess = colMonitoredProcesses.NextEvent
        ' msgbox FormatDateTime(now, 0) & " - " & objLatestProcess.TargetInstance.Name
        OggTextStream.WriteLine FormatDateTime(now, 0) & " - " & objLatestProcess.TargetInstance.Name
        OggTextStream.Close
    Loop

    mercoledì 18 aprile 2012 16:17
    Moderatore