Аудит или мониторинг входа пользователя

0

Как вы проводите аудит или отслеживает входы и выходы на рабочих станциях с сервера Server 2012 R3?

Рабочие станции - Windows 7 и 10, и люди, которые будут использовать это, не самые технологически опытные, поэтому я бы предпочел простое решение.

security windows-server-2012-r2 восстановленные
источник
2
Перефразирую, я перефразировал ваш вопрос так, чтобы он был по теме и не запрашивал рекомендации по программному обеспечению. Не могли бы вы отредактировать вопрос, чтобы добавить, какой тип аутентификации они используют (домен, локальные пароли и т. Д.)?
music2myear
Итак .... запрос программного пакета противоречит политике форума?
Ремонт
Правильно: superuser.com/help/on-topic Это в основном потому, что «лучшее» программное обеспечение в значительной степени зависит от личных предпочтений и мнений, а программное обеспечение часто и быстро меняется, и то, что может быть уместно в одно время, не будет лучшим подойдет позже. Существует сайт SE, посвященный Рекомендациям по программному обеспечению, чтобы удовлетворить эту потребность. Однако для аудита входа / выхода в домене Windows вам не требуется стороннее программное обеспечение. И если вопрос не касается конкретно программного продукта, а конкретного программного продукта, является хорошим ответом, это также приемлемо.
music2myear
Ты имеешь ввиду Server 2012 R2 , верно?
Twisty Impersonator
Все упустили тот факт, что люди, использующие его, 1) не имеют доступа к контроллеру домена и 2) не очень хорошо разбираются в компьютерах. Им нужно что-то очень простое и очень простое в использовании. Просеивание и попытка ассимилировать бревна не приведет к сокращению. Сожалею.
Ремонт

Ответы:

2

Я обычно смотрю на контроллере домена безопасность журнала событий и отфильтровываю события, связанные с входами и выходами из системы. Это покажет имена компьютеров, IP-адреса и время.

Rubbahtoe
источник