当前位置：首页 → 问答吧 → AD怎么样弄自动日志导出？

AD怎么样弄自动日志导出？

时间：2011-04-14

来源：互联网

还有说要查入侵日志这个是啥东西？ q. A. W, d( y6 B/ S/ [9 ?" l/ I
有什么命令可以自动导出日志吗？一般日志都有什么内容？2 E; }+ \5 i# l0 n: v1 p
没有弄过大公司的日志...! X( Y2 M0 U) V* E
问的小白了大家拍轻点

作者: floatinglight 发布时间: 2011-04-14

早期偷偷顶一下- -

作者: floatinglight 发布时间: 2011-04-15

在电脑管理、事件日志、安全，在这里可以看登录的记录！' M5 u: J$ t: ?8 p( h& t& ~ y8 G$ r
前提是你在组策略中有开启账号登录审核的功能！

作者: hubuxcg 发布时间: 2011-04-15

引用:

原帖由 hubuxcg 于 2011-4-15 08:22 发表
! t1 j( H/ \+ Q* V7 Q. i在电脑管理、事件日志、安全，在这里可以看登录的记录！
; g2 W9 {+ W( t, w; D4 f前提是你在组策略中有开启账号登录审核的功能！

. p# L) X7 [% g2 p# C
我看了一下自己的VM/ `5 G0 {, X5 K" r7 F% m, v' B9 o: E
是这个对吧？3 Q( c( E* r0 Y. @$ ~1 _5 P6 `

! o* j. Z' M" c2 ]& V/ ~* M ; R2 c1 V- J, x% ` q' P
不过这样看的出是哪台电脑登录过DC么。。？

作者: floatinglight 发布时间: 2011-04-15

是这里！& o% B9 o' \7 p) j+ b
应该是你的审核里默认只开启成功的记录，登录失败不会记录，所以要修改组策略！
, a: b/ X% T- r) I) r在日志下面，会记录用户登录的IP地址或机器名的！

作者: hubuxcg 发布时间: 2011-04-15

引用:

原帖由 hubuxcg 于 2011-4-15 09:00 发表 * ~8 i& ?' n- r4 M {7 |- o; L
是这里！3 @( w: f' @8 _
应该是你的审核里默认只开启成功的记录，登录失败不会记录，所以要修改组策略！2 G0 o2 k, H* {1 i5 D
在日志下面，会记录用户登录的IP地址或机器名的！

6 ]) V3 ^5 c3 l3 {: S+ @# x
我在VM里面做的用一台XP远程登录到了DC7 v6 v+ u- l% G- {, c$ I% }
这样算成功了吗？
3 I8 X# E) J+ `8 i4 e

作者: floatinglight 发布时间: 2011-04-15