wer will admin sein?

#1 wer/welcher client meldet sich als administrator an?

in meinem windows lan habe ich ein admin problem.
in gewissen abstaenden sind saemtliche admin accounts gesperrt.

ich gehe davon aus, dass ein mitarbeiter testet.
welche moeglichkeit habe ich dieses evtl. aufzudecken.

IDS-Scanner, Man-In-The-Middle software?
geht das ueberhaupt, aufzuzeichnen von welchem
client der administrator login getaetigt wurde.
ich kann nicht auf 300 clients einen keylogger installieren.

#2 Als erste Maßnahme:
Was hältst Du davon die Passwörter der/des Admin-Accounts zu ändern ?
Hast Du die Zugehörigkeiten zu Gruppen, bzw Rechte der einzelnen User im Überblick ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 Hast Du schonmal in die Ereignissanzeige "Sicherheit" geschaut?
Tipp: Änder doch einfach die Admin Accounts in ganz normale Namen um (wenn nicht schon geschehen)
__________
Gruss René
CCSA/SPS

#4 in den sicherheitsrichtlinien, kannstdu einstellen, was bei allen möglichen formen des logins wo protokolliert werden soll.

#5 ok, wenn es keine andere antwort gibt, danke!

#6 Anmeldelogging hoch schrauben und nachschauen
Usernamen umbenennen
harte Passwörter
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...