Требуется установить факты регистрации пользователей в домене (при включении компьютера, после перезагрузки, при смене пользователя и т.п.). На DC установлен Windows 2003 Server. Какое событие (или события) в журнале безопасности однозначно определит такие факты?

Смотрела несколько статей на www.osp.ru, из них сделала вывод что такими событиями являются событие 672 и следующее сразу за ним 673. Попробовала зайти на машину, вроде в журнале DC такие события появились (+куча еще других). Но через некоторое время (спустя несколько часов) в журнале обнаружила опять эти два последовательных события, хотя из системы не выходила и не входила заново.

Так все-таки, как определить факт входа пользователя в домен, не пользуясь никакими утилитами, и имея возможность только просмотра журнала на контроллере домена??

Цитата(Linka @ 27.4.2005, 12:17)

как определить факт входа пользователя в домен

например по факту чтения логон-скрипта

Akina это шутка или серьезно?

Мне кажется нужно использовать аудит

dsergey, а можно поподробней?

Просто написать программу, которая при входе в домен будет выполнять нужные действия. Прогу прописать в логон-скрипт.

Snowy, я так понимаю, что эта прога должна быть на всех рабочих станциях? хлопотное это дело...

Сейчас подробнее не могу, дома (там NTFS) комп сгорел , на работе NTFS нет.

А вообще в свойсвах каждой папки есть закладка "Аудит" попробуй поэксперементировать.
Но снала нужно, как говорят крутые сисьадмины, поднять аудит. В настройках Администрирования Панели управления. Или в настройках пользователей. Как отремонтирую машину напишу, если кто раньше не напишет.

Цитата(Linka @ 29.4.2005, 10:25)

я так понимаю, что эта прога должна быть на всех рабочих станциях?

Нет, в нашей сети, это банальный bat файл, выложен на доступную всем шару на сервере. В нем уже можно прописать все необходимое.
Например можно сделать запись в базу данных о входе пользователя.