2K server j'ai IP+date de connexion comment trouver le user?

2K server j'ai IP+date de connexion comment trouver le user? - Windows & Software

Marsh Posté le 22-05-2003 à 14:32:43    

Bonjour,
 
Je voudrais retrouver le nom de l'utilisateur qui envoie des netsend à tout le domaine. Avec le net send j'ai le nom de la machine et l'heure et le jour des messages, comment faire pour trouver qui était connecté à ce moment là.
 
Merci de votre aide.
 

Reply

Marsh Posté le 22-05-2003 à 14:32:43   

Reply

Marsh Posté le 22-05-2003 à 14:36:00    

log du serveur dhcp si ya dedans...
 
sinon si les ip ne tournent pas réellement  il doit avoir la meme donc tu peut le retrouver...


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 22-05-2003 à 14:44:48    

C'est mal parti cette histoire, l'ip et le nom de la machine je les aies car on est en fixe. Mais c'est une salle libre service pour des étudiants donc jamasi le meme à la meme place.
 
Je dois prouver dans les log du proxy mais il me semble que c'est faisable directement dans 2k.

Reply

Marsh Posté le 22-05-2003 à 14:50:20    

goran a écrit :

C'est mal parti cette histoire, l'ip et le nom de la machine je les aies car on est en fixe. Mais c'est une salle libre service pour des étudiants donc jamasi le meme à la meme place.
 
Je dois prouver dans les log du proxy mais il me semble que c'est faisable directement dans 2k.  


ca devrait etre faisable sur ton serveur... y doit y avoir une trace en effet

Reply

Marsh Posté le 22-05-2003 à 15:39:15    

si tu audites les connexions, qu'elles soient en erreur ou correctes, tu peut effectivement savoir qui était connecté sur quelle machine à quelle heure !!!
 
Sinon, je vois pas bien comment !!  :??:


---------------
A méditer : Qui s'endort avec le cul qui gratte, se réveille avec le doigt qui pue ...
Reply

Marsh Posté le 22-05-2003 à 15:54:52    

oui bah ca l'a l'air rate. Dans les log du proxy j'ai le nom d'un étudiant qui etait sur la machine 8 minutes avant et le nom d'un autre qui y était 25 minutes après.  
 
Résultat je n'en sais pas plus... Je note les 2 noms je verrai la prochaine fois.

Reply

Marsh Posté le 22-05-2003 à 16:10:33    

Sur ton 2k server il faut que tu actives l'audit des evenement de connexions aux comptes, comme ca des qu'un user se log et se delog tu a un evement dans le journal des evenement securité du server avec l'user et la machine.
Ensuite tu fais un recoupement avec les heures de tes netsend.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed