Asunto: Auditar los accesos en Windows Server 2003
En mi empresa tengo Windows Server 2003, con los servicios de Terminal Server activos. Desde el departamento de Dirección me han pedido que quieren saber qué día y a qué hora accede cada usuario, lo que sería una auditoría de accesos.
Supongo que esto será posible en Windows Server 2003, pero no sé cómo se puede hacer.
Publicado:
Mie Jul 16, 2008 6:42 pm
alonsojpd Administrador/Moderador
Registrado: Sep 16, 2003 Mensajes: 2687
Asunto: Re: Auditar los accesos en Windows Server 2003
Anuncios
varios escribió:
En mi empresa tengo Windows Server 2003, con los servicios de Terminal Server activos. Desde el departamento de Dirección me han pedido que quieren saber qué día y a qué hora accede cada usuario, lo que sería una auditoría de accesos.
Supongo que esto será posible en Windows Server 2003, pero no sé cómo se puede hacer.
Sí, esto es posible en Windows 2000 Server y Windows Server 2003, desde "Inicio" - "Programas" - "Herramientas administrativas" - "Directiva de seguridad local", a la izquierda selecciona "Directivas locales" y "Directiva de auditoría", a la derecha haz doble clic sobre "Auditar sucesos de inicio de sesión de cuenta" y marca también "Correcto". De esta forma quedará registrado el usuario y la hora en la que inició sesión.
Publicado:
Mie Jul 16, 2008 7:35 pm
varios Magnífico usuario
Registrado: Oct 10, 2006 Mensajes: 2092
Asunto: Re: Auditar los accesos en Windows Server 2003
Anuncios
alonsojpd escribió:
Sí, esto es posible en Windows 2000 Server y Windows Server 2003, desde "Inicio" - "Programas" - "Herramientas administrativas" - "Directiva de seguridad local", a la izquierda selecciona "Directivas locales" y "Directiva de auditoría", a la derecha haz doble clic sobre "Auditar sucesos de inicio de sesión de cuenta" y marca también "Correcto". De esta forma quedará registrado el usuario y la hora en la que inició sesión.
He activado la opción, pero ahora no sé dónde buscar el fichero de log o lo que sea necesario para consultar los accesos.
Publicado:
Mie Jul 16, 2008 7:36 pm
alonsojpd Administrador/Moderador
Registrado: Sep 16, 2003 Mensajes: 2687
Asunto: Re: Auditar los accesos en Windows Server 2003
Anuncios
varios escribió:
He activado la opción, pero ahora no sé dónde buscar el fichero de log o lo que sea necesario para consultar los accesos.
Para consultar los accesos de los usuarios puedes utilizar el visor de sucesos de Windows, desde "Inicio" - "Ejecutar", escribes "eventvwr.msc" (también puedes abrirlo desde Herramientas administrativas. Abriendo "Seguridad", podrás ver todos los inicios de sesión de los usuarios, haciendo doble clic sobre cualquiera de ellos obtendrás esta información:
Inicio de sesión intentado por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Cuenta de inicio de sesión: Administrador
Estación de trabajo de origen: PCSERVIDOR
Código de error: 0x0
Y también:
Ci erre de sesión iniciada por el usuario:
Nombre usuario: mino
Dominio: SERVIDOR
Id. de inicio de sesión: (0x0,0x19f3654)
Por supuesto, también te mostrará la fecha y hora del cierre e inicio de sesión.
Puede publicar nuevos temas en este foro No puede responder a temas en este foro No puede editar sus mensajes en este foro No puede borrar sus mensajes en este foro No puede votar en encuestas en este foro
Visita nuestro nuevo sitio web con programas y contenidos actualizados: Proyecto A