اكتشاف الداخلين على السيرفر

المصدر: اكتشاف الداخلين على السيرفر
في منتدى : طلبات واستفسارات أنظمة مايكروسوفت

السلام عليكم أحبابي الكرام...
كلمة شكر وتقدير أسجلها لكل القائمين على هذا المنتدى الرائع ذي المواضيع المتميزة...
لدي استفسار لأهل الخبرة..
عندي شبكة مكونة من أجهزة وسيرفر،لاحظت أن السيرفر يقوم بإيقاف التشغيل من نفسه،وبعد البحث وبذل الجهد تبين لي أخيراً أن أحد الموظفين يدخل من جهازه بالريموت ديسك توب إلى السيرفر ويقوم بإيقاف التشغيل (عبثاً وإيذاءً)حيث قبضت عليه متلبساً بالجرم المشهود ، وللأسف أنني كنت قد اعطيته الصلاحيات من قبل والآن سحبتها منه..
السؤال:هذا الشخص ينكر أنه قام بهذا العمل فأريد أن أثبت عليه بالبرهان القاطع أنه قام بهذا العمل..هل هناك طريقة أستطيع من خلالها معرفة الجهاز الذي قام بالدخول على السيرفر وإيقاف التشغيل؟؟سمعت أن هناك أداة فيAdministrative Tools اسمها ODUCI (لست متأكداً من اسمها)تقوم بهذا العمل...هل أحد يستطيع إفادتي؟؟

 

في أداة Event Viewer راح تعرف الشاردة والواردة في السيرفر موجودة في Administrative Tools

 

صحيح ولكن هذه الأداة لا تحدد بالضبط من الذي قام بالعملية، فقط توضح أن إيقاف التشغيل تم عن طريق شخص دخل على الجهاز دون تحديد من هو الشخص أو ايش اسم جهازه أو ip تبعه