Historique connexion utilisateurs avec noms ou ip.Fermé

Question

Bonjour, je viens ici car j'ai un petit problème. Je suis le gérant d'un pme d'une quinzaine de  personnes et depuis quelque temps mon compte administrateur est souvent bloqué. Cela se produit après 5 tentative infructueuse de connexion. Je souhaiterai donc savoir comment je pourrai avoir un historique des utilisateurs qui se connectent sur le réseaux local avec soit leur adresse IP soit leurs noms de session directement ? 
Merci d'avance pour votre aide. 
Je précise que l'entreprise possèdent plusieurs ordinateurs plus ou moins attribués à une personne tournant sur 7 pro et xp pro ainsi chaque personne se log où elle doit travailler.

brupala · Answer

Salut,
c'est un domaine windows ?
La première chose à faire est de renommer le compte administrateur, ça évite que quelqu'un grille le mot de passe du nom par défaut (administrator ou administrateur).
sur le domaine, il y a tous les logs nécessaires dans le contrôleur de domaine.

jeannets · Answer

Si je comprends bien, les personnes se log sur le réseau de la boite... Mais à distance, il ne sont pas dans les locaux de l'entreprise...?

Il se log...ent  derrière une autre BOX,  C'est donc une liaison VPN.... Qui les relient au réseau local..?

Ces personnes se connectent... (à quoi..?) probablement à un serveur...

Ce serveur est probablement sous linux donc c'est sous /var/log (sous debian)
Mais sous windows, ça devrait se trouver dans le journal d'évennements.

Ceci dit, tu peux très bien etre victime de tentatives d'intrusions.. Surtout en FTP.. j'ai personnellement 3 à 4 tentatives d'accès en FTP par semaines sur mon serveur perso.... Mais dans ce serveur, j'ai le listing des IP et l'heure de la tentative et ça m'envoie un email; parce que je l'ai paramétré (dans mon serveur)

Tu pourrais changer de mot de passe pour voir si ça continu...??

Il peut aussi y avoir d'autres paramètres qui te bloquent... Par ex: si tu as donné un nombre maximum de connexions simultanées...? il est possible que tu l'atteigne entre les connexions locales et les distantes...?

Sinon, quelqu'un a du t'installer ce system, il devrait etre en mesure de te répondre... Car il connait son system...?

Max · Answer

Merci de vos réponses rapides. Le serveur est un windows server 2008.
Les employé se connectent dans l'entreprise mais pas forcement au même point à chaque fois donc chaque personne a son compte et se log là où il en a besoin.

J'ai changé le mdp et cela continu je pense donc soit à une intrusion, soit un utilisateur qui essaye de trouver mon mdp soit un utilitaire où j'aurai préenregistré mes identifiants mais avec le changement de mdp continuerai a se connecter et ainsi bloquer mon compte.

Sur windows server où voit on le journal d'évennements ?

brupala · Answer

Tu ne devrais pas utiliser le compte administrateur.
 Il faut le renommer en autre chose, par exemple, recours
et tu mets les utilisateurs qui doivent avoir ce droit (toi par exemple) dans le groupe administrateurs du domaine.

Max · Answer

Non non, le compte administrateur n'est que pour moi lors de la gestion du réseau. Chaque utilisateur a son compte mais le compte administrateur est visé car il est sans cesse verrouillé par quelqu'un ou quelque chose qui tente en vain d'y accéder. Je cherche donc comment trouver cette personne ou cette chose.
De plus je pense que vu que la personne n'arrive pas à se connecter et quelle reste sur la page de log au démarrage de windows, sa tentative d'entrée ne sera pas affichée dans le journal d'événement non ?

Historique connexion utilisateurs avec noms ou ip.

5 réponses

Discussions similaires

Newsletters