[port139ml:02953] Re: ユーザー ログオフ時に監査が機能しない

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

おはようございます、Port139 伊原です。

On Sat, 05 Apr 2003 22:55:29 +0900
TAKAHASHI Motonobu <monyo@xxxxxxxxxxxxxx> wrote:

>>ユーザー ログオフ時に監査が機能しない 318253 
>>http://support.microsoft.com/default.aspx?scid=kb;ja;318253
>
>といっても、そもそも Active Directory 環境だと監査だけではユーザのログ
>オンやログオフはつかみきれませんよね。

ログオンタイプ 2 で ログオフ が取れないようですので、コンソール
からの操作が何時終わったのか判断しにくいのはアレげかと思うです。
# ログオンしっぱなし〜というサーバはよくありますけど(^^;;

ネットワーク経由のログオンは syunlog,monyolog を併用すればかなり
正確に把握できるようになりますね :-)
# ログオン イベントの発生した時刻の通信ログからセッションを確認
## 同時にセッション張ったのが複数いると微妙ですけど（笑）

-- 
Port139 セミナー セキュア サーバ構築 〜Windows 2000編〜
東京会場(4月18日)参加者募集中！
http://www.port139.co.jp/seminar/seminar_030418.htm
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/