Ferramentas de alerta de logon do Windows Server

Question

Estou preocupado que um dos nossos servidores esteja sendo abusado por vários motivos.

Existe uma ferramenta que pode enviar um email sempre que um usuário faz logon no servidor?

Eu gostaria de receber um e-mail com o máximo de informações possível enviado para mim em segundo plano.

Obrigado

    

Answer 1

Eu uso um script de logon para isso em um GPO no nível da raiz do domínio. Uma versão simplificada pode ser algo como:

Set ADSysInfo = CreateObject ("ADSystemInfo")
Set currComp = GetObject ("LDAP://" & ADSysInfo.ComputerName)
Set CurrUser = GetObject ("LDAP://" & ADSysInfo.UserName)

if CurrComp.operatingSystem = "Windows 2000 Server" or _
   CurrComp.operatingSystem = "Windows Server 2003" then
       ' send email via whatever SMTP server/etc you have in place
       ' this will be different depending on the server so i can't give code
       ' CurrUser.sAMAccountName - user account name
       ' CurrComp.cn - name of server being logged on to
endif

Você precisará descobrir formas de enviar e-mails por meio de script no TechNet para ver a parte ausente dele

    

Answer 2

Se o Server 2008, criar uma tarefa sch e definir um gatilho com "em um evento". Você provavelmente vai querer usar 528 como seu evento, então sua ação seria "enviar um e-mail". Você precisará de um servidor SMTP.

link para IDs de evento.