如题,有台公共服务器,因工作原因,许多人都使用统一账户远程登录该服务器查看、操作。可分配的公共账户权限极大,是管理员的。没法限制!这也导致该服务器动不动就出现些小问题,还没发找到源头!
请问有什么办法可以记录下远程登录该服务器的账户、时间、登录IP等信息?当然其操作记录能记录下也最好!
谢谢!
你好,
通过组策略部署下面的登录脚本,可以记录相关信息。
login.bat
@echo off echo %date% %time% %userdomain%\%username% from computer %computername% login at %logonserver% >>\\10.1.1.x\d\login.txt
操作记录需要开启审计日志:
基本安全审核策略