none
企业域部署了MSRA远程协助。请问如何审计MSRA的发起记录?或者这个记录会保存在哪里呢? RRS feed

  • 问题

  • 企业域部署了MSRA远程协助。请问如何审计MSRA的发起记录?或者这个记录会保存在哪里呢?

    如题,我们的域部署了msra远程组,可以向其他域用户发起远程。

    问题是如何审计这些操作,如果是保存在特定地点的日志,或许我们可以通过其他软件收集审计

    2017年11月15日 3:56

全部回复

  • 你好,

    微软远程协助的确会产生会话日志,该日志是关于RA-associated活动的,会话记录是默认启用的。

    会话日志路径和命名习惯:

    绘画日志是XML格式的文档,路径在用户文件夹下Users\user_name\Documents\Remote Assistance Logs

    具体信息请看下方文档,只有英文版

    Remote Assistance Logging

    https://technet.microsoft.com/en-us/library/cc753881%28WS.10%29.aspx?f=255&MSPPError=-2147217396

    此致


    如果认为回帖者的回答有所帮助,请将之标记为答复,这样可以帮助更多的用户获取有效信息。
    2017年11月16日 7:04
  • 你好

    谢谢答复。

    不过我还有一个疑问,这个日志里面只包含了远程过程中的交谈和权限申请。没有远程双方的名称或者IP记录。被远程方如果没有在聊天里面沟通,就没有名称了。


    zx513972201@gmail.com

    2017年11月21日 6:44
  • 的确如此,目前有关微软远程协助的日志记录,只有这些信息。

    关于远程双方的用户信息及操作内容属于隐私,不会被记录在日志中,这是系统设定,没法改变的,请理解

    注意:请不要将个人邮箱及其他联系方式书写在回帖中,TechNet论坛是一个公共论坛,暴露个人信息可能会带来风险和隐患。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年11月21日 9:23
  • 请问我们提供的建议是否对问题的缓解有所帮助,如果仍需要更多的协助,请回复帖子

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年11月24日 9:08