none
Listar LogonType 10 e 2 do EventViewer RRS feed

  • Pergunta

  • Boa Tarde Galera,

     

        Preciso enviar um e-mail toda vez que o Windows registrar um Evento de Auditoria nº 4624 com LogonType 10 e 2 (Logons realizados quando um TS é autenticado).

       Já configurei um server SMTP e testei enviando o e-mails tudo pelo windows, mas não consegui filtrar pelo EventViewer o LogonType 10 e 2.

     

    se alguem puder me ajudar agradeço muito

     

    valeu


    Douglas Oliveira Admin Rede []
    sexta-feira, 22 de outubro de 2010 20:01

Respostas

  • Douglas,

    Pelo assistente "Attach task to this Event" não é possivel porque o logontype faz parte do corpo da mensagem do Evento, isto é, vem misturado com um monte de outras informações.

    Talvez uma solução seria executar um script toda vez que aparecesse o evento 4624 e ao invés de utilizar a opção "Send an e-mail" você utilzaria a opção "Start a program", aponte para um script que leria o evento de segurança procurando os últimos eventos 4624. Mas é complicado porque vc não vai conseguir ter certeza que está lendo o evento que gerou a execução do script, exemplo: O evento disparou o programa mas outro evento 4624 apareceu antes da execução do script então qual dos dois você vai ler?


    Fábio de Paula Junior

    quinta-feira, 10 de maio de 2012 11:44
    Moderador