none
有辦法去偵測具備administrators群組的帳號登入 RRS feed

  • 問題

  • 各位好

          小弟最近使用Third Party 軟體在紀錄用戶端登入的情況,但是目前主要是想要記錄高權限登入的情況,administrator 這一個帳號不是問題...因為很明確;但是有一些帳號具備有administrators群組,也就是他們都可以做administrator的事情。我想要記錄這些帳號登入的情況(不過不想要全部紀錄)。請問一下這些身上具備administrators群組登入,會產生哪些特別是資訊,比如說事件ID 或者是一些特別的資訊在事件檢視器中??

         如果有這種administrators 群組帳號登入的資訊,我可以在群組原則或其他方式來啟動紀錄?

    感謝!!!

    wyld


    wyldkao

    2012年7月11日 上午 07:36

解答

  • 開啟稽核就會有紀錄了,可以參考 "稽核原則" 相關文章進行操作


    小白技術沒關係 金錢的力量 決定服務的高低

    • 已提議為解答 AChange 2012年7月16日 上午 09:32
    • 已標示為解答 AChange 2012年7月17日 上午 02:30
    2012年7月13日 上午 02:30