الدخول على الأجهزة التي تعمل في دومين

السلام عليكم ورحمة الله وبركاته ......

اقتباس

في عندي شخص ضمن الموظفين يشتكي أنة شاك بنسبة 95% أن جهازة يتم الدخول علية و ملاحظة محتوياتة .

إن عملية إقتفاء الاثر ستتم من خلال إحدى الطرق الاتيه :

1- استخدام ال Computer Management ومن ثم اختيار قسم ال Sessions وذلك لمعرفة من يقوم بتفصح ال Shared Folders كما في الصورة التالية :

2 - أستخدام ال Task Manager ومن ثم اختيار قسم ال Users وذلك لمعرفة ان كان احدهم قد دخل الجهاز باستخدام احد برامج ال terminal او ما شابه :

3 - أن تقوم بعمل Audit لملفاتك الخاصة طبعاً هذا موضوع لا يتسع المجال لذكره هنا ولكنني أضع لك بعض الصور لعلها تفتح لك باباً :

4 - قد تتم عملية الدخول من خلال استخدام برامج تجسس مزروعه في جهاز الموظف وهذه تحتاج الى فحص المنافذ المفتوحة واغلاق اي منفذ مشكوك في امره ومن ثم أغلاق أو حذف البرنامج الذي قام بفتح المنفذ .

بالنسبة لموضوع إقتفاء الاثر من خلال Active Directory فانني لا اعرف ان كانت هناك طريقة تسمح لك بان تقوم بإقتفاء أثر ما قام به الموظف ,, ولكنني سوف أبحث في الموضوع .

Dr.Pain

أيضاَ قم يمتابعة اللوغ الخاص بالسيكيورتي على الجهاز و على الدومين

أهلا يا عصام.

ذكر الاخ Dr.Pain طريقه مهمه و لكن في النهايه هذه الطريقه لعمل Audit على مستوى ال Local Computer فقط.

لتفعيل ال Auditing على مستوى الدومين عليك القيام بالاتي.

أولا عليك تحديد الجهاز او الاجهزه اللتي تريد عمل Audit لها.

ثانيا ضع هذه الاجهزه في OU معينه.

ثالثا قم بالذهاب الى خصائص ال OU و من ثم اذهب الى Group Policy Tab.

رابعا قم بإنشاء بوليسي جديده و قم بعمل edit لها.

خامسا تحت بند ال Computer Configurations ... ثم Windows Setting ... ثم Security Setting .... ثم Local Policy ... ثم Audit Policy ...

الان قم باختيار Audit Account Logon Events ... و اختار Failure او Success او كلاهما في حال كنت تريد التحقق من المستخدمين الذين قامو بنجاح بعمل log on من خلال الجهاز او من فشلو.

الان لترى نتائج ال audit على ال domain controller ... اذهب الى ال admin tools و من ثم event viewer ..

ستجد كل عمليات ال log on التي قمت بعمل audit لها مخزنه في ال security داخل ال event viewer ... قم باستعراضها و قرائة محتوياتها و سترى كل المعلومات المطلوبه من ناحية من قام بعمل log on و في اي وقت.

نفس المبدأ يتم تطبيقه على ال Folders و ذلك عبر تفعيل خيار Audit Object Access ... و متطلباته ان يكون لل Folder مسارات داهل ال SACL ... طبعا هذا يحدث من خلال ال NTFS Permissions ..

او ان اردت تطبيق ال audit على folder بعينه قم بالذهاب الى ال folder و من ثم الى بند Security من خصائصه ... ثم Advance ... الان قم باختيار Audit Tab ... و تتبع الباقي فهو لا يحتاج للشرح.

و طبعا ايضا نتائجه تظهر في ال event viewer تحت بند ال security ...

تمام هيك ... تعبتني و انا أكتب :D

مشكورين حبايبي على المعلومات

عموما أنا بجرب الطرق و إن شاء الله تكون النتائج واضحة

يعطيكم العافية

معلومات قيمة بارك الله فيكم ،،،