Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Чистим Сервак от старых учетных записей
Отслеживание действий пользователя

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки

Открыть новую тему     Написать ответ в эту тему

Mikhail699

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем доброго времени суток!  
   Помогите пожалуйста с задачей начинающему системному администратору.
 
Вопрос конечно же тупой, но все таки хочет очень разобраться:
Есть у меня терминальный сервер windows 2003 состоящий в домен располагаемый на windows server 2008 r2. Все пользователи созданы через домен, все работает хорошо, но пользователей стало очень много и уже не понятно какая учетка рабочая а какая уже не нужна. (кого то уволили а мне не сказали, а кто то новенький пришел, так вот все и накопилось...)  
 
Вопрос : а можно ли где то посмотреть когда какой пользователь последний раз заходил на сервак и выполнял там какие либо действия?  
Всего записей: 15 | Зарегистр. 17-06-2015 | Отправлено: 14:37 18-06-2015 | Исправлено: Mikhail699, 18:15 29-06-2015
Kaber



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В журнале безопасности например
Всего записей: 1363 | Зарегистр. 14-03-2014 | Отправлено: 14:41 18-06-2015
Mikhail699

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
О.. Спасибо ) правда там не очень удобно просматривать, да и показывает правда только удачный и не удачный вход пользователя в систему.. А вот именно чем данный пользователь на сервере занимался (что открывал, что искал в интернете, какими программами пользовался ) возможно посмотреть ???
Всего записей: 15 | Зарегистр. 17-06-2015 | Отправлено: 15:01 18-06-2015
Sadok

Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Нет. Лучше смотреть на активность в домене. Копать в сторону dsquery | dsget
 
Что-нить вроде

Код:
dsquery user -inactive 1 | dsget user -samid

Ну, и чтение документации
Всего записей: 1388 | Зарегистр. 04-01-2003 | Отправлено: 17:34 18-06-2015
Mikhail699

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Копать в сторону dsquery | dsget  
 
dsquery user -inactive 1 | dsget user -samid  
 
А что это такое? или куда прописать ??  
Всего записей: 15 | Зарегистр. 17-06-2015 | Отправлено: 18:49 18-06-2015
Sadok

Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Ну, и чтение документации

Всего записей: 1388 | Зарегистр. 04-01-2003 | Отправлено: 19:16 18-06-2015
DobryiSAPR

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
доброе утро  
      Значит что бы узнать актуальность любого пользователя домена  необходимо через оснастку "пользователи и компьютеры" для 2003 сервака или "центр администрирования active Directory" для более старших версий найти интересующего тебя пользователя и посмотреть через редактор атрибутов такие как "lastLogon" и "lastLogonTimestamp". Первое значение последний вход пользователя в систему, второе почти тоже самое  вот только предназначено для синхронизации между серверами и обновляется по-моему раз в неделю. Тут одно большое но, такой способ полезен для одного пользователя, всех так не обойти, долго очень.  
 
Для массового опроса два варианта:
1. Написать скрипт на powershell
2. Воспользоваться командой dsquery (https://technet.microsoft.com/ru-ru/library/cc732952(v=ws.10).aspx)
     Например DSQUERY user -inactive (число недель)  - не активные пользователи на протяжении (число недель). Запускается с сервера, через cmd или оболочку powershell
Всего записей: 1 | Зарегистр. 04-08-2011 | Отправлено: 02:46 19-06-2015
Alienrus

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пользовался в свое время этим additional account info
   
 
Здесь описано как добавить winitpro.ru/index.php/2014/05/21/vkladka-additional-account-info-v-konsol-aduc/
Всего записей: 64 | Зарегистр. 02-11-2005 | Отправлено: 09:10 19-06-2015 | Исправлено: Alienrus, 09:11 19-06-2015
Mikhail699

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем огромное спасибо  ))) буду пробывать  =)
Всего записей: 15 | Зарегистр. 17-06-2015 | Отправлено: 12:10 19-06-2015 | Исправлено: Mikhail699, 16:27 19-06-2015
eap

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На 2003 терминальном сервере "c:\Documents and Settings\" - дата изменения папки с профилем = дата последнего входа Юзера в терминал.
Всего записей: 2837 | Зарегистр. 23-11-2006 | Отправлено: 10:04 20-06-2015
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Чистим Сервак от старых учетных записей


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.B0ard 2000-2026

LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

Рейтинг.ru