Tentatives de connexion ? [ActiveDirectory] - Windows & Software
Marsh Posté le 28-06-2004 à 01:11:47
ReplyMarsh Posté le 28-06-2004 à 11:04:55
Pour autant que l'audit soit activé...
Marsh Posté le 28-06-2004 à 11:43:57
ReplyMarsh Posté le 28-06-2004 à 13:56:47
redbaron-x66 a écrit : Je confirme. |
C'est activé
Le souci, c'est que j'ai quasi 400 000 évènements dans le journal de sécurité depuis le mois de mars, alors...
Ya un moyen de les repérer plus simplement ?
Marsh Posté le 28-06-2004 à 14:04:04
freds45 a écrit : C'est activé |
Tu peux filtrer les évènements. (affichage + filtrer)
Marsh Posté le 27-06-2004 à 18:58:15
Bonsoir !
Voilà, j'ai un serveur Windows 2003 avec un AD dessus. Quelques comptes, correspondant à des utilisateurs en vacances, sont désactivés.
Je suis sûr que des tentatives de connexion avec ces comptes ont eu lieu... Où est ce que je peux les voir ?
j'ai regardé dans l'observateur d'évenement, mais ya vraiment pas grand chose...
mici
Message édité par freds45 le 27-06-2004 à 18:59:18
---------------
Filmstory : gardez trace des films que vous avez vu ! :D