ログイン、ログアウトのログに関して。

すべての返信

• 

  

  1

  サインインして投票

  こんにちは、フォーラムオペレータ大久保です。

   

  ログイン・ログアウトの監査については、すでにご覧のログ監査ガイドが一番まとまっていると思いますよ。

  基本、イベントログに記録される情報は収集できるものとお考えいただければいいかと。

  ただし、ログイン・ログアウトの監査は、実際のユーザーの操作をトラックするものではないので、ご要望にお応えできないシーンがほとんどです。

   

  ↓Windows 2000 での情報なので古臭いですが、画面ショットつきです。

   

  Active Directoryドメインでユーザーのログオン/ログオフの状況を監査したい

  http://itpro.nikkeibp.co.jp/free/NT/WinReadersOnly/20040415/17/

   

   

  あとは、（宣伝っぽいですが）Ops Manager などの製品を使うとか。

   

  Microsoft Syｓtem Center : ログ監査ソリューション

  http://www.microsoft.com/japan/systemcenter/solutions/log/default.mspx

   

   

  もし参考になれば。

  2008年12月9日 1:30
• 

  

  1

  サインインして投票

  Default Domain Controllers Policy は既定でアカウントログオンイベントの監査が「成功」のみ有効、ログオンイベントの監査が「成功、失敗」とも有効となっているのですが、ドメインコントローラでイベントビューアを立ち上げセキュリティログにフィルタをかけて調べてみても「ログオン／ログオフ」のイベントしかとれないようです。（「アカウントログオン」では満足なログがとれないようです。）

   

  ドメインコントローラでイベントビューアを立ち上げセキュリティログをしたのようにフィルタをかけてみるとわかります。

   

  イベントの種類：成功の監査(Ｓ)　（または失敗の監査(L)）

  イベントソース(V)：Security

  分類（Ｙ）：ログオン／ログオフ 　（またはアカウントログオン）

  イベントID(D)：

  ユーザー(E)：XXX

  コンピュータ(M)：

   

  たとえば、Ｙａｈｏｏ検索での同様なＦＡＱがしたにあります。

  http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1119994721

   

  満足に分析できる監査ログでなければ、やはり優秀なフリーソフトをWEB検索してみつけるべきでしょう。

   

  2008年12月13日 16:27
• 

  

  0

  サインインして投票

  ノリユキ さん、こんにちは。フォーラムオペレーターの鈴木裕子です

   

  その後、それぞれで収集できるログについて情報は十分に集まりましたか？

  ログの内容などは、実際に取得してみないとわからなかったりするので、情報をまとめるのは大変な作業だと思います。

  Forumの情報がお役に立っているとよいのですが。。。

   

  ノリユキ さんのその後が気になるところなのですが、同様の情報を探している方に、ぜひこちらのスレッドを参考にしていただきたいと思い、勝手ながら私の方で回答チェックを付けさせていただきました。

  問題が未解決の場合は、遠慮なくチェックを解除して投稿を続けてくださいね。

   

  これからもForumをご活用くださいそれでは！

  2008年12月25日 1:24