log con las actividades de usuarios windows???

Iniciado por patata2002, 23 Septiembre 2010, 14:58 PM

0 Miembros y 1 Visitante están viendo este tema.

patata2002

Pues me gustaria saber si hay alguna forma de saber que webs y que programas abren todos los usuarios de una red bajo windows. Se que los administradores pueden hacerlo,pero no se donde se puede mirar...

Un saludo y gracias

-=[ §ÂßÂÑÐØ ]=-

Internet access monitor, ese es el nombre al programa que buscas,aqui te dejo un link con informacion acerca del programa

http://www.redline-software.com/spa/products/iam/
SALUDOS DE -=[ §AßAÑÐØ ]=-






patata2002

Compi, gracias por la respuesta, pero no es eso. Me refiero a logs que genera el propio windows, sin nada de usar algo externo.

Se que el administrador de la red puede ver esos logs, ya que cuando se hace algun cambio o algo en el sistema salta a los jefes con esos logs... un compi del curro sabe donde estan y no suelta prenda...

Alguna idea de donde buscar?

Novlucker

Si estan en una empresa entonces salen a internet por un servidor proxy, el proxy es quién lleva el log.
Si acceden a archivos y estan en una red con windows server, pues entonces ahí quedan los accesos.
Con respecto a los programas ejecutados, podría ser mediante las claves userassist del registro.

Otra opción, es que tengan configurado el registro de eventos en las pc.

Saludos
Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein

-=[ §ÂßÂÑÐØ ]=-

#4
hay hay novlucker me parece que este hombre, se refiere a las auditorias de windows, eso se maneja todo desde panel de control > herramientras administrativas > y por hay busca auditorias.

En las opciones de herramientas administrativas.......FIJO

Tienes para hacer varias auditorias y solo tienes que iniciar la auditoria y la puedes programar y la pera.

Aqui te dejo más info sobre auditorias de recursos :

http://www.slideshare.net/loisemagic/auditora-de-recursos-y-sucesos

salu2  ;)
SALUDOS DE -=[ §AßAÑÐØ ]=-






Novlucker

Cita de: Novlucker en 24 Septiembre 2010, 15:33 PM
Otra opción, es que tengan configurado el registro de eventos en las pc.
Lo de los eventos va muy relacionado a las configuraciones de auditoria de seguridad :P
Igual no creo que estando en una red esas configuraciones esten a nivel local, sino de dominio, y lo mismo para los accesos web vía el proxy ;)

Saludos
Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD

"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein

-=[ §ÂßÂÑÐØ ]=-

Si las auditorias van muy ligadas a los registros, pero cuando estuve estudiando , practicabamos con auditorias y registros desde local sin dominios ni na', eso si tienes que ser administrador del S.O..Eso si desde los dominios los registros creo que son mas exhaustivos

salu2  ;)
SALUDOS DE -=[ §AßAÑÐØ ]=-