|
2 / 2 / 0
Регистрация: 07.05.2013
Сообщений: 169
|
|
Как узнать с какого терминала(тонкий клиент) пользователь заходил в windows?04.03.2016, 19:41. Показов 16491. Ответов 14
Метки нет (Все метки)
У каждого терминала есть имя и стический ip. Пример: В windows создано два пользователя Петя и Вася, каждый заходит на своем терминале, но как-то раз Петя украл пароль у Васи в 1с и зашел в 1с под Васей не на терминале Васи, а на своем терминале. Вот как можно проверить c какого терминала осуществлен вход в windows server 2012? Настройка сервера терминалов производилась по этой инструкции http://tavalik.ru/ustanovka_se... rver_2012/ Смотрел в журнале windows Server Manager -> Diagnostics -> Event Viewer -> Applications ans Services Logs -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational тут показано когда и какой пользователь заходил, но не указано с какого устройства(терминала) он осуществил вход или хотя бы с какого ip.
0
|
|
( Лучшие ответы (1)
| 04.03.2016, 19:41 | |
|
Ответы с готовыми решениями:
14
Windows Server 2008 R2 и тонкий клиент HP t5325 как настроить терминальный сервер Ограничение оперативной памяти терминала для пользователь на windows 2008 x64 Тонкий клиент (терминал) из старого компа. Загрузка Windows по сети |
1886 / 1108 / 428
Регистрация: 22.01.2016
Сообщений: 3,050
|
||
| 05.03.2016, 00:33 | ||
Event Viewer -> Windows Logs -> Security Успешный вход это - EventID 4624 (начиная с Win2008) А среди EventID 4624 вам нужны - Logon Type 10 (RemoteInteractive (Terminal Services, Remote Desktop or Remote Assistance)) Там будет логин клиента, дата/время и IP его хоста. Добавлено через 16 минут Хотя странно почему не нашли нужных данных и в Applications and Services Logs... IP клиентов так же есть в: Microsoft-Windows-TerminalServices-LocalSessionManager/Operational, EventID 21 Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational, EventID 1149
1
|
||
Сообщение от LastSoldier
|
2 / 2 / 0
Регистрация: 07.05.2013
Сообщений: 169
|
|
| 05.03.2016, 12:43 [ТС] | |
|
Event Viewer -> Windows Logs -> Security я ничего тут не нашел кроме имени пользователя
Кликните здесь для просмотра всего текста
никакого ip нигде нету Кликните здесь для просмотра всего текста
Если бы было все так просто, то я бы не создавал тему )
0
|
|
|
1886 / 1108 / 428
Регистрация: 22.01.2016
Сообщений: 3,050
|
||
| 05.03.2016, 13:14 | ||
0
|
||
|
2 / 2 / 0
Регистрация: 07.05.2013
Сообщений: 169
|
|
| 05.03.2016, 16:47 [ТС] | |
|
KDE777,
Кликните здесь для просмотра всего текста
Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing Дата: 04.03.2016 7:57:53 Код события: 4624 Категория задачи:Вход в систему Уровень: Сведения Ключевые слова:Аудит успеха Пользователь: Н/Д Компьютер: Enterprise Описание: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: СИСТЕМА Имя учетной записи: ENTERPRISE$ Домен учетной записи: WORKGROUP Код входа: 0x3E7 Тип входа: 10 Уровень олицетворения: Олицетворение Новый вход: ИД безопасности: ENTERPRISE\Term1 Имя учетной записи: Term1 Домен учетной записи: ENTERPRISE Код входа: 0x4AF769 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x117c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ENTERPRISE Сетевой адрес источника: 0.0.0.0 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Никакой разницы нету, все равно ip 0.0.0.0
0
|
|
|
1886 / 1108 / 428
Регистрация: 22.01.2016
Сообщений: 3,050
|
||
| 05.03.2016, 17:30 | ||
|
LastSoldier,
https://support.microsoft.com/en-us/kb/3097467
0
|
||
|
2 / 2 / 0
Регистрация: 07.05.2013
Сообщений: 169
|
|
| 05.03.2016, 19:17 [ТС] | |
|
KDE777, windows server 2012 стоят самые последние обновления, а на клиентских машинах windows не стоит, потому что используется тонкий клиент, а не толстый.
0
|
|
|
1886 / 1108 / 428
Регистрация: 22.01.2016
Сообщений: 3,050
|
||||
| 05.03.2016, 19:37 | ||||
Вы читали, что написано по ссылке?
0
|
||||
|
2 / 2 / 0
Регистрация: 07.05.2013
Сообщений: 169
|
|
| 05.03.2016, 20:19 [ТС] | |
|
KDE777, я там все прочитал, это не подходит.
ncomputing не использует стандартных протоколов удаленного управления системой (RDP [Remote Desktop Protocol] для ОС Windows и X11 — для Linux Xserver). Помимо клиентского терминала ncomputing включает в себя собственный терминальный сервер, причем как под ОС семейства Windows, так и под некоторые дистрибутивы Linux. NComputing работают по протоколу WoIP (Windows over IP) Добавлено через 19 минут Сори, по протоколу UXP
0
|
|
|
1886 / 1108 / 428
Регистрация: 22.01.2016
Сообщений: 3,050
|
||||
| 05.03.2016, 20:32 | ||||
Или на Windows Server 2012 у вас установлен собственный терминальный сервер от ncomputing? Тогда можно предположить, что и журналы у него собственные...
0
|
||||
|
2 / 2 / 0
Регистрация: 07.05.2013
Сообщений: 169
|
|
| 05.03.2016, 22:10 [ТС] | |
|
KDE777, http://www.foxnetwork.ru/index... --ncomputi вот как настраиваются терминалы.
Может Вы и правы что у Vspace ПО ncomputing есть свои логи, я их пока найти не смог, завтра еще раз на сервера посмотрю.
0
|
|
|
1886 / 1108 / 428
Регистрация: 22.01.2016
Сообщений: 3,050
|
|||
| 05.03.2016, 22:31 | |||
Вам нужно искать где журнал (если он есть) vSpace сервера...
0
|
|||
|
2 / 2 / 0
Регистрация: 07.05.2013
Сообщений: 169
|
|
| 06.03.2016, 14:25 [ТС] | |
|
KDE777, не смог его найти может его там и вовсе нету.
Написал в техподдержку ncomputing, буду ждать ответа
0
|
|
|
2 / 2 / 0
Регистрация: 07.05.2013
Сообщений: 169
|
|
| 11.03.2016, 21:21 [ТС] | |
|
Пришел ответ техподдержки: их программа логи не пишет, но в будущем планируется добавить.
Значит я так понимаю что способа узнать когда пользователь заходил и с какого терминала (
1
|
|
|
1886 / 1108 / 428
Регистрация: 22.01.2016
Сообщений: 3,050
|
||
| 14.03.2016, 10:33 | ||
 Сообщение было отмечено LastSoldier как решение
Решение
0
|
||
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
| 14.03.2016, 10:33 | |
|
Помогаю со студенческими работами здесь
15
Как узнать ключ активации для какого Windows? Как убрать:в котором часу пользователь заходил в компьютер? Как узнать заходил ли бот? Как узнать из какого окна и какого процесса пришло сообщение? Как забанить по IP и узнать кто заходил Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Символьное дифференцирование
igorrr37 13.02.2026
/ *
Программа принимает математическое выражение в виде строки и выдаёт его производную в виде строки и вычисляет
значение производной при заданном х
Логарифм записывается как: (x-2)log(x^2+2) -. . .
|
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
|
И ясному Солнцу
zbw 12.02.2026
И ясному Солнцу,
и светлой Луне.
В мире
покоя нет
и люди
не могут жить в тишине.
А жить им немного лет.
|
«Знание-Сила»
zbw 12.02.2026
«Знание-Сила»
«Время-Деньги»
«Деньги -Пуля»
|
|
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 12.02.2026
Содержание блога
Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .
|
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 11.02.2026
Содержание блога
Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .
|
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image
8Observer8 10.02.2026
Содержание блога
Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .
|
Установка Qt-версии Lazarus IDE в Debian Trixie Xfce
volvo 10.02.2026
В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .
|
Наверх