none
Listando Host ao qual um usuário já fez Logon - Auditoria RRS feed

  • Pergunta

  • Prezados Bom Dia,

    Cenário: Auditoria
    Qual a melhor forma de coletarmos se é possível de forma rápida e satisfatória, em quais estações de trabalho um determinado usuário efetuou logon enquanto sua conta de usuário estava ativa, como podemos resgatar esta informação de forma rápida.

    Obrigado
    quarta-feira, 26 de novembro de 2014 12:52
    Moderador

Respostas

  • Isso já foi discutido aqui antes.

    Lembro de mais ou menos isso:

    1) Verificar se auditoria de logon(?) está habilitada

    2) Se informe sobre qual é o evento gerado quando o usuário loga.

    3) Localize em todos os seus domain controllers os eventos de logon.

    Não é rápido, dá trabalho e não é garantido que você vai conseguir pegar tudo ( o log pode ter sido sobrescrito).

    Boa Sorte.


    Fábio de Paula Junior

    quarta-feira, 26 de novembro de 2014 13:07
    Moderador