windows logins information

[Deamon101]

Poštovani ljudi

Zbog sumnje u neovlašteno korištenje računala u domeni trebao bih provjeriti npr. zadnjih 3 dana jedno računalo.

Osim event viewera postoji li neka alternativa? Jer ovaj ima doslovno milion zapisa od koji su većinom loginovi od usera "system" i slicno.

Hvala svima jos cu se poigrati i straziti sam

edit : audit logon success u local group policy je disable i ne mogu ga enable napraviti da registrira?sivi je

[Alister]

Ako je u domeni, onda server upravlja sa group policy postavkama. A ako se logira na domenskog usera, onda i na serveru trebaš imati logove isto u event vieweru