- PR -

より正確なLOGをとる方法

投稿者投稿内容
JURA
会議室デビュー日: 2007/03/06
投稿数: 5
投稿日時: 2007-03-06 20:54
教えて頂きたいです。。
2003SERVERのLANで、
ユーザーのログイン時間・ログアウト時間・どのようなソフトを使ったを
ログに記録する方法はあるのでしょうか?
標準では、ここまで詳しいログは取れないように思われます。。
設定すれば、できるのでしょうか?
ご教授お願いします。。
Keisuke
常連さん
会議室デビュー日: 2007/01/19
投稿数: 20
投稿日時: 2007-03-06 22:11
LanScopeなどの管理製品を購入すれば良いのでは?
ちゃっぴ
ぬし
会議室デビュー日: 2004/12/10
投稿数: 873
投稿日時: 2007-03-06 23:07
引用:

ユーザーのログイン時間・ログアウト時間・どのようなソフトを使ったを
ログに記録する方法はあるのでしょうか?
標準では、ここまで詳しいログは取れないように思われます。。
設定すれば、できるのでしょうか?



設定すればかなりの level でできますが、加工が厄介です。
特に logon, logoff
_________________
JURA
会議室デビュー日: 2007/03/06
投稿数: 5
投稿日時: 2007-03-06 23:34
引用:

Keisukeさんの書き込み (2007-03-06 22:11) より:
LanScopeなどの管理製品を購入すれば良いのでは?



Keisuke様ありがとうございます。
高額ですね。上司に請求してみますが、無理でしょうね。。
JURA
会議室デビュー日: 2007/03/06
投稿数: 5
投稿日時: 2007-03-06 23:37
引用:

設定すればかなりの level でできますが、加工が厄介です。
特に logon, logoff



ちゃっぴ様ありがとうございます。
厄介ですか。。
アレック
常連さん
会議室デビュー日: 2005/09/16
投稿数: 29
投稿日時: 2007-03-07 10:26
GPOでログオン・ログオフスクリプトを作成して、
指定サーバのイベント、アプリケーションログに、書き出すようにしたらいかがでしょうか。
JURA
会議室デビュー日: 2007/03/06
投稿数: 5
投稿日時: 2007-03-07 23:16
引用:

アレックさんの書き込み (2007-03-07 10:26) より:
GPOでログオン・ログオフスクリプトを作成して、
指定サーバのイベント、アプリケーションログに、書き出すようにしたらいかがでしょうか。



アレックさんありがとうございます。。
もう少し、詳しく説明して頂けませんか。。
チャブーン
大ベテラン
会議室デビュー日: 2006/11/25
投稿数: 149
投稿日時: 2007-03-11 11:29
チャブーンです。

答えが載ってるページがありますよ。わりとみんなが見ています。

http://www.monyo.com/technical/windows/35.html

ただし、ドメインコントローラが Windows Server 2003 の場合、イベントログのセキュリティ設定が強化されているので、そこを変更しないと失敗します。変更の方法は、したのやりかたで。

http://support.microsoft.com/kb/323076/ja

忘れていましたが、うえの方法ではアプリケーションの起動については書いてありません。とりあえず何とかしたいというなら、プロセスの監査を行うことでプログラムの実行履歴を記録することはできますが、(すべての履歴が記録されるので) ほしいものだけをフィルタするとか、別のマシンにログを記録するあるいは飛ばす、といった仕掛けを作る必要があります。

http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/032event.html

[ メッセージ編集済み 編集者: チャブーン 編集日時 2007-03-11 12:22 ]

スキルアップ/キャリアアップ(JOB@IT)