作者 主題: AD帳號管理問題  (閱讀 6159 次)

0 會員 與 1 訪客 正在閱讀本文。

yan.chieh

  • 可愛的小學生
  • *
  • 文章數: 2
    • 檢視個人資料
AD帳號管理問題
« 於: 2011-11-08 22:59 »
請問各位高手

今天在公司碰到一個問題~
就是公司的AD帳號被任意的修改
因為管理者不只一人
所以老闆指示
是否有一套軟體可以去紀錄
誰登入到這個AD server中
他做了哪些動作
何時登入~

但是我一直找不到這個軟體

不知道是否這類型的軟體
請各位是否可以幫我解惑~~
謝謝

u8526425

  • 俺是博士!
  • *****
  • 文章數: 1135
  • 性別: 男
    • 檢視個人資料
Re: AD帳號管理問題
« 回覆 #1 於: 2011-11-09 00:59 »
關於你的需求
管理帳號如果是各人用各人的
那就開啟稽核原則來做記錄
多見者博,多聞者智,拒諫者塞,專己者孤

yan.chieh

  • 可愛的小學生
  • *
  • 文章數: 2
    • 檢視個人資料
Re: AD帳號管理問題
« 回覆 #2 於: 2011-11-10 01:12 »
謝謝您的解答但....這了記錄檔很快就滿了!! :'( :'(
我們這裡共有3000人
且管理者有18個左右
有的時候發生"突然有新帳號的產生"
但又沒有人承認
記錄檔也很快就都滿了
所以還是需要這類型的軟體
因為有時當發現多了一些帳號之後都已經過了一個多月了
還是得求助各位高手
謝謝~!

u8526425

  • 俺是博士!
  • *****
  • 文章數: 1135
  • 性別: 男
    • 檢視個人資料
Re: AD帳號管理問題
« 回覆 #3 於: 2011-11-10 01:32 »
log檔案上限先調大
windows的log也可以用指令做導出
你可以寫成批次檔做排程備份

若嫌麻煩
那只能你自己上網用關鍵字找適合的syslog工具
多見者博,多聞者智,拒諫者塞,專己者孤