[Win2k] Logging onder Terminal Services

[Verwijderd]

Voor een klant van ons moeten we Terminal Services kunnen loggen.

We moeten minimaal weten wanneer en hoelaat er iemand in geweest is.

Maar graag willen we ook weten:

Wie er in geweest is....
Hoelaat iemand er in geweest is.....
Hoelang iemand er in geweest is.....

En het liefste ook wat iemand gedaan heeft.....

Ik had dmv TCP tunneling een logging manier gevonden maar deze is zo beperkt dat ik hier niets aan heb.

Weet iemand misschien nog andere manieren???

Het liefste log ik in de Event Viewer. Maar als dit niet kan dan is een .LOG bestandje ook acceptabel.

Alvast bedankt!!!

[Valkyre]

Verwijderd schreef op 25 september 2003 @ 10:44:

Het liefste log ik in de Event Viewer. Maar als dit niet kan dan is een .LOG bestandje ook acceptabel.

Alvast bedankt!!!

eh waarom kijk je niet gewoon in de LOG bestanden, je zegt het liefste maar je doet het niet ?
waarom niet?

(welke o.s draait de terminal services)

[Verwijderd]

Euhhh.... welke log bestanden???? Dus jij suggereert dat TS al standaard logt??

En het draaid op een Win2k Server

[elevator]

Je kan in Windows een login/logoff script opgeven - doe dit en zet in die logon scripts iets als:

code:

echo Logging "%username%" on (%date% / %time%) >>\\fileserver\logging\logging.log

oid.

[F_J_K]

Het standaard logon/off auditing lijkt me eigenlijk wel genoeg.

edit:
Koffietijd voor mij, logoff staat er std niet bij.

Aan IP adres koppelen gebeurd standaard dan niet trouwens, maar op username gaat goed.

Wat elevator zegt werkt ook ja, kan je doen wat je wilt. Dit zou je trouwens ook weer in het event log kunnen schrijven, bijv. ook met VBScript.

edit:
Topictitel afgemaakt: zie WOS Policy

[ Voor 61% gewijzigd door F_J_K op 25-09-2003 10:55 ]

[Valkyre]

in win2k3 kan ik gewoon zien bij de event viewer hoelaat ik ingelogd heb en wanneer.

event viewer > security

[Verwijderd]

2 Gohan-san: Ja dat weet ik. Maar daar staat alleen dat er in gelogd is. En niet dat het met Terminal Services is.

2 Elevator: Ga ik is proberen!

[Verwijderd]

Oplossing van Elevator is ook niet wat ik zoek.....

De mensen die gebruik maken van Terminal Services maken ook gewoon gebruik van het LAN. En dan is het nog niet duidelijk wie waar en hoe laat is ingelogd.

[OFFTOPIC]

Dat hele Terminal Services begin ik steeds minder prettig te vinden *sugt*

[elevator]

Verwijderd schreef op 25 September 2003 @ 11:16:
Oplossing van Elevator is ook niet wat ik zoek....

De mensen die gebruik maken van Terminal Services maken ook gewoon gebruik van het LAN. En dan is het nog niet duidelijk wie waar en hoe laat is ingelogd.

Dan check je in dat login script ofdat je op een terminal server zit? Zo moeilijk is het allemaal niet hoor.

code:

if exist "%systemroot%\system32\tsadmin.exe" echo Yay! terminal server

voor een vrij ranzige oplossing, en zo zijn er nog meer.

Dat hele Terminal Services begin ik steeds minder prettig te vinden *sugt*

Ergens niet goed in zijn is inderdaad frustrerend.

[Verwijderd]

Ik ben het met je eens dat ik me niet echt verdiept heb in TS. Maar zoiets simpels als een LOG optie had ik toch wel verwacht. Zeker als het om inloggen gaat van ¨buiten de deur¨.

Maarja dat terzijde. Ik ga je oplossing proberen. Kijken of het lukt!

Thx voor je hulp.

[elevator]

Zoals al eerder aangegeven kan je idd auditing aanzetten en dan krijg je gewoon logon events in je security log.

Dat terminal services bij default geen elektronische prik-klok is, is niet zo raar hoor