Question

Estimados

Quisiera apelar a sus conocimientos y experiencia.
Quisiera saber si existe una manera de saber o de editar algún registro que me indique que usuarios se logearon a mi servidor W2K8R2.

ya que aveces suceden ciertos cambios en el y nadie los está asumiendo.

 

Cualquier ayuda será bien recibida.

Gracias

Answer 1

Estimado Alvaro Alarcon,

Por lo que entieno necesitas, una alerta de registro o log que te brinde informacion sobre los usuarios que se loguean en un determinado equipo servidor a X hora u horas, para ello te propongo utilices el Administrador de tareas programdas "Task Scheduler"

Realiza los siguientes pasos:

1.- En el servidor que desea monitorea, identifica en el visor de suscesos "Event Viewer" el id del log que se registra cuando se inicia session en el equipo.

2.- Una vez Identificado  el evento, debemos asociarlo con una determinada acción permitiéndonos  el envío de un e-mail. En éste ejemplo lo configuraremos para recibir una alerta por medio de un correo electrónico.

Para ello hacemos clic derecho sobre el evento y selecionamos la opcion "Attach Task To This Event.."

 

Para la configuracion del SMTP mira el siguiente enlace:

https://www.preguntaserver.com/5242/tarea-programada-no-envia-el-correo

Posiblemente tengas problemas con el envio del correo, a mi me paso a la primera. Asegurate que el antivirus no te bloqueo o alguna regla del Firewall.

Espero te sea de Utilidad!!

Answer 2

Hola,

Puedes mirar los logs en Event Viewer->Windows logs->Security

Saludos.