Externen User überwachen

[surfacing 32]

Per RAS wählt sich ein Externer in unser Netzwerk ein. Ich habe ihm dafür extra ein Domänenbenutzerkonto eingerichtet, jedoch habe ich ihm die Rechte sehr beschränkt. Auf bitte meines Chefs soll ich es mitprotokollieren lassen was er im Netz so treibt, bzw. was er machen will z.b. versuchen auf Ordner zuzugreifen auf die er nicht soll. Da ich die Rechte eingeschränkt habe, geht das auch nicht, nur will mein Chef auch die Sicherheit.

 

Leider gibts in der Benutzerverwaltung meines 2003 Server keinen punkt mit dem Namen "protokollier alles was der user macht" den ich nur anklicken muss ;).

 

Wie stelle ich es an, das mitprotokolliert wird was er so macht. Der User weiß auch bescheid das mitgeloggt wird und ist damit auch einverstanden und wird auch eine Vereinbarung unterzeichnen.

[DigitalKeeper 10]

Hallihallo,

 

nun, da gibt es mehrere Möchlichkeiten: zum einen externe Logging-Tools, zum anderen die RAS-Richtlinien.

 

Ich würde die Konfiguration einer entsprechenden RAS-Richtlinie bevorzugen, da sie entsprechend abgewandelt auf andere User, oder Groups oder DCs oder oder anwendbar ist :-))

 

Hier ein bischen Hülfe:

 

Microsoft Corporation

 

und hier:

 

Microsoft Corporation

 

Aufgrund der RAS-Richtlinie lässt sich für eine Gruppe oder für einen einzelnen User das Logging aktivieren (mmc-snapin) - weiterhin ist es ebenfalls möglich, den kompletten Datenverkehr über die RAS-Verbindung (oder VPN) mittels "device-log" mitzuprotokollieren. Allerdings bezweifle ich, ob das Sinn macht.

 

Entsprechend konfigurierte RAS-Richtlinien schränken den User so ein, das da gar nix passieren kann; es sei denn...(ach seufz)...es taucht mal wieder ein "vulnerability" auf *grmpf*...

 

mfg