elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado:


+  Foro de elhacker.net
|-+  Comunicaciones
| |-+  Redes
| | |-+  Registrar presencia-actividad ordenadores de dominio
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Registrar presencia-actividad ordenadores de dominio  (Leído 1,325 veces)
polniuman

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Registrar presencia-actividad ordenadores de dominio
« en: 26 Abril 2013, 13:32 pm »

Hola, estoy buscando alguna forma de ver (o registrar) la presencia de usuarios en los ordenadores de un dominio, creo que esto se puede ver con la actividad de los ordenadores, en el sentido de detectar cuando los ordenadores son utilizados (uso del ratón, teclado, etc.), de una forma fácil, con que sea en un margen de horas basta, pero si guarda un registro mayor, mejor.

Por supuesto, tengo accesos de administrador, además VNC.

Gracias por adelantado


En línea

mugre

Desconectado Desconectado

Mensajes: 210



Ver Perfil WWW
Re: Registrar presencia-actividad ordenadores de dominio
« Respuesta #1 en: 29 Abril 2013, 04:40 am »

En primer lugar tienes que habilitar las auditorías en una GPO que afecte al servidor (o en las políticas locales si no tienes dominio).

Tienes que habilitar las auditorías de inicio de sesión (para los inicios de sesión locales en el servidor) y de inicio de sesión de cuenta (para registrar las conexiones realizadas a través de la red), y también las de acceso a objetos.

Una vez hecho, y en lo referente a esta última, tienes que irte a las carpetas cuyo contenido quieres auditar, y en las propiedades avanzadas de seguridad, pestaña auditorías, seleccionas a que usuarios quieres auditar (puede ser a todos o especificar usuarios o grupos) y qué quieres auditarles en esa rama de carpetas (creación de archivos, borrado, etc).

En todos los casos puedes auditar solo los eventos erroneos (por ejemplo intentar acceder a un objeto sin tener los permisos adecuados, intentar iniciar sesión o conectarse con un usuario sin derechos de hacerlo, etc) o también los correctos, pero ten en cuenta que auditar también los correctos hará que el registro de eventos de seguridad, que es donde luego verás los resultados, crezca considerablemente.
esto se puede hacer bajo windos server..que SO usas para tu server??


En línea

¿Que crees tu que es la muerte? ¿Un balazo en mitad del corazon? No. ¿Una enfermedad que consuma el cuerpo? Tampoco. La muerte, es cuando el mundo te olvida.
http://wifitecnia.blogspot.com/
polniuman

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Registrar presencia-actividad ordenadores de dominio
« Respuesta #2 en: 29 Abril 2013, 09:37 am »

En primer lugar tienes que habilitar las auditorías en una GPO que afecte al servidor (o en las políticas locales si no tienes dominio).

Tienes que habilitar las auditorías de inicio de sesión (para los inicios de sesión locales en el servidor) y de inicio de sesión de cuenta (para registrar las conexiones realizadas a través de la red), y también las de acceso a objetos.

Una vez hecho, y en lo referente a esta última, tienes que irte a las carpetas cuyo contenido quieres auditar, y en las propiedades avanzadas de seguridad, pestaña auditorías, seleccionas a que usuarios quieres auditar (puede ser a todos o especificar usuarios o grupos) y qué quieres auditarles en esa rama de carpetas (creación de archivos, borrado, etc).

En todos los casos puedes auditar solo los eventos erroneos (por ejemplo intentar acceder a un objeto sin tener los permisos adecuados, intentar iniciar sesión o conectarse con un usuario sin derechos de hacerlo, etc) o también los correctos, pero ten en cuenta que auditar también los correctos hará que el registro de eventos de seguridad, que es donde luego verás los resultados, crezca considerablemente.
esto se puede hacer bajo windos server..que SO usas para tu server??

La solución que planteas no reflejaría a usuarios que trabajen en la web, o que trabajen en local no? además imagino que volcaría una cantidad de logs...
Sobre lo logins, ya lo hago con "ocs inventory", audito cuando los usuarios hacen login, pero quería dar un paso más y buscar alguna herramienta que reflejase el tiempo de uso real de los ordenadores.

No se si me explico bien, quiero registrar cuando un usuario está utilizando el ordenador, haga lo que haga, sin ser importarme el qué, sino el cuando. Por eso, lo enfoqué en auditar cuando un ordenador registra movimientos del ratón o teclado.
Da igual que el registro se haga a nivel de usuario o de ordenador.

Por cierto, creo que el ocs inventory no lo hace, no lo he visto por ningún lado, vamos si lo hiciese ya estaría resuelto.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Registrar Dominio a ImageShack
Desarrollo Web
Poizonus 4 2,956 Último mensaje 27 Abril 2011, 10:53 am
por el-brujo
registrar actividad red ad hoc
Redes
juancg 5 1,995 Último mensaje 24 Marzo 2013, 15:58 pm
por Platanito Mx
Renovar un dominio si el registrar ya cerró o no contesta?
Desarrollo Web
© Shadoweps ツ 5 845 Último mensaje 19 Septiembre 2020, 19:21 pm
por © Shadoweps ツ
Registrar dominio y obtener certificado SSL desde AWS
Desarrollo Web
JorgeEMX 0 413 Último mensaje 12 Febrero 2021, 07:52 am
por JorgeEMX
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines