Bom dia!
Eu estive pesquisando mas não achei nada conclusivo.
Eu estou precisando de um VBS ou de alguma forma de monitorar se algum dos usuários que tem permissões administrativas locais de todos os notebooks e desktops estão acessando compartilhamento administrativo das máquinas.
Há um grupo de administradores locais, helpdesk, contudo seria interessante monitorar se eles estão acessando compartilhamento administrativo, por exemplo, sem que haja necessidade.
Então o VBS, por exemplo, deveria ficar em cada máquina verificando. Se alguém tentar acessar alguma máquina via compartilhamento administrativo a máquina então detecta e manda um e-mail avisando que o usuário
x acessou compartilhamento administrativo as y horas do dia d.
Alguma idéia?
Mateus Soriano Microsoft MCTS Cisco CCNA
