Score:0

ฉันจะบันทึกเหตุการณ์การเข้าสู่ระบบของผู้ใช้รายใดรายหนึ่งในไดเรกทอรีที่ใช้งานอยู่ของฉันได้อย่างไร

ธง in

ฉันต้องบันทึกการเข้าสู่ระบบของผู้ใช้ "ติดตั้ง" เฉพาะใน Active Directory ของฉัน ผู้ใช้รายนี้มีสิทธิ์ของผู้ดูแลระบบในการติดตั้งซอฟต์แวร์ และฉันต้องเข้าใจว่าใครและใครใช้ซอฟต์แวร์นี้

ความพยายามครั้งแรกของฉันคือการสร้างสคริปต์ PowerShell เพื่อส่งอีเมลบันทึกที่ทริกเกอร์โดยงานที่กำหนดเวลาขึ้นด้วย ID เหตุการณ์ 4624 (การเข้าสู่ระบบ)

สคริปต์จะกรองชื่อผู้ใช้เพื่อยกเลิกการเข้าสู่ระบบอื่นทั้งหมดและส่งอีเมล ในการเข้าถึงข้อมูลตัวแสดงเหตุการณ์ ฉันใช้ "ผู้ใช้งาน" พร้อมสิทธิ์ที่จำเป็น

ฉันต้องปิดใช้งานงานนี้เนื่องจากมีเหตุการณ์หลายอย่างเกิดขึ้น ฉันอาจกล่าวได้ว่าผู้ใช้และคอมพิวเตอร์ทั้งหมดเข้าสู่ระบบในเครือข่ายของฉัน สำหรับการเข้าสู่ระบบแต่ละครั้ง งานที่ทริกเกอร์จะถูกยกขึ้นโดยใช้ "ผู้ใช้งาน" ที่ทริกเกอร์เหตุการณ์การเข้าสู่ระบบอื่น การเข้าสู่ระบบนี้ทำให้เกิดเหตุการณ์อื่นและต่อๆ ไป...

ฉันจะตรวจสอบการเข้าสู่ระบบ "ติดตั้ง" ในเครือข่ายของฉันโดยไม่ตกอยู่ในเหตุการณ์บันทึกจำนวนมากได้อย่างไร

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา