tout est dans le titre

logiquement oui! je n'ai plus 2k server sous la main, mais dans les options d'audition tu peux configurer cela et savoir tout ce qui c'est passé.

dans les outils d'admin cai ça

Oui c'est dans les outils d'admin.
Dans la strategie de sécurité locale plus précisement.
 

kimo a écrit a écrit : Oui c'est dans les outils d'admin. Dans la strategie de sécurité locale plus précisement.

bon je regardes et je vois un truc intéressant stratégie d'audit-> auditer les évènements de connexion et un autre connecyion aux comptes cai ça
mais ça marche comment cai rétroactif ou faut l'activer avant les connection, y a un fichier log de généré

c pas retroactif, faut pas trop rever non plus
et oui, il y a un fichier log de créer normalement si tu veux!

el_bozo a écrit a écrit : c pas retroactif, faut pas trop rever non plus et oui, il y a un fichier log de créer normalement si tu veux!

et cai ce fichier qui m'intéresse là j'ai qu'une fenêtre
paramètre de la stratégie en cours
pas d'audit et une case essai réussi
essai echoué

seb31 a écrit a écrit :   bon je regardes et je vois un truc intéressant stratégie d'audit-> auditer les évènements de connexion et un autre connecyion aux comptes cai ça mais ça marche comment cai rétroactif ou faut l'activer avant les connection, y a un fichier log de généré

Pour les fichiers log, c'est dans l'observateur d'evenement.

journal d'applications
        sécurité
        sysème
        DNS server
ya pas ce que je cherche  
un exemple je fais un transfert d'un server 2k vers un PC client je veut avoir l'historique ce transfert avec un max d'info je fais comment pour l'avoir cette info

seb31 a écrit a écrit :   journal d'applications         sécurité         sysème         DNS server ya pas ce que je cherche   un exemple je fais un transfert d'un server 2k vers un PC client je veut avoir l'historique ce transfert avec un max d'info je fais comment pour l'avoir cette info

Heu attend je vais audité quelque chose pour me remettre un peut ca en tete et t'aidé !

Voila tout ce qui est audité se trouve dans l'observateur d'evement "journal sécurité"
Coche toute les options d'autit ou celle qu'il te faut, ferme ta session et ouvre une autre regarde le journal tu verra ...

ça y cai fais je surf sur le serve il me piste les fichiers de win executé mais pas les connections vers l'extérieur par exemple quand je FTPete je veut avoir une trace cai possible ou pas

seb31 a écrit a écrit :   ça y cai fais je surf sur le serve il me piste les fichiers de win executé mais pas les connections vers l'extérieur par exemple quand je FTPete je veut avoir une trace cai possible ou pas

 
Il y a moyen de tracer ...
Mais il faut installer des outils (microsoft) pour ca.
Malheureusement je ne connais plus les noms ...    
Rappele le moi demain, je regarderai car now dodo !  

kimo a écrit a écrit :     Il y a moyen de tracer ... Mais il faut installer des outils (microsoft) pour ca. Malheureusement je ne connais plus les noms ...     Rappele le moi demain, je regarderai car now dodo !

okui merci  

Hello bon je reprend mes cours et je cherche le nom !  

Voila !
Tu vas mettre ton cd de 2k server.
Tu vas dans ajout/supp. de programmes et tu ajoute outils de gestion et d'analyse, outils d'analyse réseaux.
Une fois que c'est fais, tu retourne dans le menu outils d'administration et tu lance le moniteur réseaux,
il faudra juste que tu dise au programme quand il doit "mettre sur écoute" tu verra toute les trames etc ...  
Tu aura toutes les infos que tu veux!
 

kimo a écrit a écrit : Voila ! Tu vas mettre ton cd de 2k server. Tu vas dans ajout/supp. de programmes et tu ajoute outils de gestion et d'analyse, outils d'analyse réseaux. Une fois que c'est fais, tu retourne dans le menu outils d'administration et tu lance le moniteur réseaux, il faudra juste que tu dise au programme quand il doit "mettre sur écoute" tu verra toute les trames etc ...   Tu aura toutes les infos que tu veux!

oki je fais ça  

il me liste pas les connection FTP

Dju !    
C'est bizzare...
Ben alors va là http://www.purenetworking.net/Prod [...] indsPE.htm
 
C'est une suite d'outils bien pratique pour les admin réseaux.
Le prob c'est que c'est un shareware ... Mais bon  

j'ai un tableau  avec 3 barres en haut puis adresse rézo trame envoyés et tout le toutim mais pas un fichier qui me dis j'ai uploadé tel fichier vers tel FTP cai normal  

seb31 a écrit a écrit : j'ai un tableau  avec 3 barres en haut puis adresse rézo trame envoyés et tout le toutim mais pas un fichier qui me dis j'ai uploadé tel fichier vers tel FTP cai normal

   
Tu lance la capture de trame après tu le stop ...
Alors, tu peux voir ce qu'il y a dans les trames c'est pas facile seulement il faut une petite habitude.
Surtout que ca capture toute les trames, pas seulement celle du ftp. Mais si tu connais les ip c'est bon tu saura lequel regarder.
Mais prend les outils là ! Ce sera normalement plus simple...

kimo a écrit a écrit :       Tu lance la capture de trame après tu le stop ... Alors, tu peux voir ce qu'il y a dans les trames c'est pas facile seulement il faut une petite habitude. Surtout que ca capture toute les trames, pas seulement celle du ftp. Mais si tu connais les ip c'est bon tu saura lequel regarder. Mais prend les outils là ! Ce sera normalement plus simple...

tain mais cai indigeste au possible ce truc
vi vais foutre l'autre truc

seb31 a écrit a écrit :   tain mais cai indigeste au possible ce truc vi vais foutre l'autre truc

lol c'est clair !    
Mais bon une fois que tu as bouffé du livre microsoft ca passe mieux !  

kimo a écrit a écrit :   lol c'est clair !     Mais bon une fois que tu as bouffé du livre microsoft ca passe mieux !

on peut nettoyer certaine partie de la table
apparement l'enregistrement n'est pas automatique pour avoir une trace il faut que cette fenêtre soit ouverte, sinon ça peut tourner comme un service  

seb31 a écrit a écrit :   on peut nettoyer certaine partie de la table apparement l'enregistrement n'est pas automatique pour avoir une trace il faut que cette fenêtre soit ouverte, sinon ça peut tourner comme un service

Tu est obligé de lancé l'appli toi meme.
Tu lance "l'audit" et quand tu le stop tu peux alors vérifier les trames...
 
Mais bon ici je vais manger donc si tu veux je replongerai dans mes cours plus tard (ca me fais du bien d'ailleur!   )

kimo a écrit a écrit :   Tu est obligé de lancé l'appli toi meme. Tu lance "l'audit" et quand tu le stop tu peux alors vérifier les trames...   Mais bon ici je vais manger donc si tu veux je replongerai dans mes cours plus tard (ca me fais du bien d'ailleur!   )

vi dès qu'on parle de zindoze ça creuse

seb31 a écrit a écrit :   vi dès qu'on parle de zindoze ça creuse

Voila voila ou en es tu ??
(sorry j'etais partit au resto!    )

kimo a écrit a écrit :   Voila voila ou en es tu ?? (sorry j'etais partit au resto!    )

j'ai testé l'autre soft solaris wind 2002  
une usine à gaz 70Mo de download 159Mo de place sur le DD elle fait tout sauf le café

seb31 a écrit a écrit :   j'ai testé l'autre soft solaris wind 2002   une usine à gaz 70Mo de download 159Mo de place sur le DD elle fait tout sauf le café

Tu as trouvé ton bonheur alors ?
 

cool le topic.

kimo a écrit a écrit :   Tu as trouvé ton bonheur alors ?

y a même un server FTP avec spy au maxi je sais ki fais koi

Un topic qui commence bien et qui fini bien !      
Ca devien un peut rare !      

cai