[W2K/Auditing] Account Logoff Monitoren, Hoe?

[olafhartong]

Hoe kan ik de account logoff in de active directory monitoren?
Maar dan de domain logoff want de server logoff lukt me wel maar dan zie je de logoff's van serverconnecties die die user maakt en daar heb ik niets aan.

Ik moet echt weten wanneer diegene zn computer uitlogt zegmaar.

[Smurff]

volgens mij kan je dat bij auditing in je default domain policy wel aanzetten

[mutsje]

loggon logoff policy op een OU zetten deze OU koppelenen..ga maar door ect ect..

[olafhartong]

Smurff schreef op 04 March 2003 @ 11:28:
volgens mij kan je dat bij auditing in je default domain policy wel aanzetten

Nope alleen logon!


En de logoffinfo is gewoon niet van de DC's af te halen wat wel jammer is en daar kan ik op technet ook niets over vinden

[ Voor 27% gewijzigd door olafhartong op 04-03-2003 12:10 ]

[Smurff]

http://support.microsoft....aspx?scid=kb;en-us;314955

Hier staat het vast wel ergens

hmm vind wel het een en ander over logon maar logoff zie zo snel niet.

http://www.microsoft.com/...tain/monitor/logonoff.asp

http://nic.phys.ethz.ch/readme/35

[ Voor 62% gewijzigd door Smurff op 04-03-2003 12:19 ]

[mutsje]

Op windowsNT4 kun je ook alleen Logon definieeren. Echter hij noteerd wel degelijk een logoff event. Dus dit zal bij Windows2000 ook zo zijn.

[olafhartong]

Smurff schreef op 04 maart 2003 @ 12:12:
http://support.microsoft....aspx?scid=kb;en-us;314955

Hier staat het vast wel ergens

hmm vind wel het een en ander over logon maar logoff zie zo snel niet.

http://www.microsoft.com/...tain/monitor/logonoff.asp

http://nic.phys.ethz.ch/readme/35

Pas op he, er is een verschil tussen logon/logoff en account logon/logoff.
De sites die jij nu liet zien had ik ook al gevonden, maar dit is een audit van de logon/logoff dingen van elke serverconnectie en niet het inloggen/uitloggen op een werkstation.

mutsje schreef op 04 maart 2003 @ 12:48:
Op windowsNT4 kun je ook alleen Logon definieeren. Echter hij noteerd wel degelijk een logoff event. Dus dit zal bij Windows2000 ook zo zijn.

Dat is dus de logoff van de actieve serverconnectie en niet van het werkstation. hier kun je weinig uit afleiden verder.

[ Voor 21% gewijzigd door olafhartong op 04-03-2003 13:13 ]

[Smurff]

is het in en uitloggen niet te regelen dan via Local Policy ?
dus op de pc zelf

[olafhartong]

nou die persoon die ik wil monitoren heeft geen vaste werkplek dus dat is zowiezo nogal lastig om dan bij te houden, ik blijf het maar raar vinden dat Microsoft hier niets op bedacht heeft.

[Reptile209]

Even iets naar de zijkant: als die persoon gewoon zijn PC uitzet ipv netjes Logoff of Shutdown, dan blijf je natuurlijk nergens . Verder kom ik tot dezelfde conclusie als mutsje.

[olafhartong]

als die persoon gewoon zijn PC uitzet ipv netjes Logoff of Shutdown, dan blijf je natuurlijk nergens

Dat is waar maar dat zal hier niet zo snel gebeuren, ook omdat dan je documenten onder andere niet gesynchroniseerd worden etc. Maar dat is nu ook niet helemaal het punt . En de conclusie van mutsje is niet de goede voor wat ik nodig heb zoals ik een stukje hierboven beschreef.

[mutsje]

To set an audit for a remote computer. Create an OU for the remote computer(s) and add the desired machine account(s) to the OU.
In deze OU moet je dus een policy hangen dat je local policys wilt op de aangegeven computer(s) Hierbij kun je dan aangeven dat je succes/failere will auditten op de logon event.

staat in MCSE Training kit 70-217 Windows 2000 Active Directory Services.

[ Voor 12% gewijzigd door mutsje op 04-03-2003 15:11 ]

[olafhartong]

maar het gaat me juist om de logoff!!!!

Logon is geen probleem

[Verwijderd]

zet de logon nu maar aan dan zal je zien dat ook logoff events verschijnen.

[mutsje]

lol