locked
Identificar evento RRS feed

  • Pergunta

  • Boa Tarde Pessoal.

    Estou a algumas horas tentando identificar um evento em um servidor para ver quemd esabilitou uma placa de rede dele.

    Nao consegui identificar nenhum evento aparente para este, porem so vejo os eventos que resultam da perda de rede..

    Sei qe pode ser uma pergunta boba derrepente nao soube pesquisar direito, mas to precisando achar isso...

    grande abraço!

    quarta-feira, 23 de junho de 2010 16:53

Respostas

  • Amigo,

    Para desabilitar a placa de rede, até onde eu sei, é necessário estar logado na Console do Servidor.

    Para saber quem efetua logon/logoff, o recurso de auditoria deve estar habilitado, para que você possa ter estas informações no menu "Segurança" do Event Viewer.

    Agora, para ver se o evento ocorre e te mostra o momento exato, só validando num ambiente de teste para você ter certeza.

    Desabilite a placa de rede de um desktop qualquer, anote o horário exato e procure nos eventos, alguma informação relacionada a esta ação.

    Repita o mesmo processo, porém, apenas retirando o cabo de rede da placa e veja o tipo de evento que você terá no log.

    Dessa maneira, fica mais fácil ter certeza ser o fato de desabilitar a placa de rede realmente gera algum log.

    Abs.


    Paul Haro - Microsoft Certified Professional
    • Marcado como Resposta Richard Juhasz sexta-feira, 25 de junho de 2010 12:25
    quarta-feira, 23 de junho de 2010 21:30