الحالة
مغلق و غير مفتوح للمزيد من الردود.

إضاءة حاسوبية

زيزوومي جديد
إنضم
8 أبريل 2008
المشاركات
3
مستوى التفاعل
0
النقاط
0
غير متصل
السلام عليكم أحبابي الكرام...
كلمة شكر وتقدير أسجلها لكل القائمين على هذا المنتدى الرائع ذي المواضيع المتميزة...
لدي استفسار لأهل الخبرة..
عندي شبكة مكونة من أجهزة وسيرفر،لاحظت أن السيرفر يقوم بإيقاف التشغيل من نفسه،وبعد البحث وبذل الجهد تبين لي أخيراً أن أحد الموظفين يدخل من جهازه بالريموت ديسك توب إلى السيرفر ويقوم بإيقاف التشغيل (عبثاً وإيذاءً)حيث قبضت عليه متلبساً بالجرم المشهود ، وللأسف أنني كنت قد اعطيته الصلاحيات من قبل والآن سحبتها منه..
السؤال:هذا الشخص ينكر أنه قام بهذا العمل فأريد أن أثبت عليه بالبرهان القاطع أنه قام بهذا العمل..هل هناك طريقة أستطيع من خلالها معرفة الجهاز الذي قام بالدخول على السيرفر وإيقاف التشغيل؟؟سمعت أن هناك أداة فيAdministrative Tools اسمها ODUCI (لست متأكداً من اسمها)تقوم بهذا العمل...هل أحد يستطيع إفادتي؟؟
 

في أداة Event Viewer راح تعرف الشاردة والواردة في السيرفر موجودة في Administrative Tools
 
توقيع : الباحث
في أداة event viewer راح تعرف الشاردة والواردة في السيرفر موجودة في administrative tools
صحيح ولكن هذه الأداة لا تحدد بالضبط من الذي قام بالعملية، فقط توضح أن إيقاف التشغيل تم عن طريق شخص دخل على الجهاز دون تحديد من هو الشخص أو ايش اسم جهازه أو ip تبعه
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى