Activiteit op een extern bureaublad controleren

IT-beheerders controleren en beheren machines die aanwezig zijn in het netwerk van de organisatie, inclusief deze op afstand. Op externe computers is het gemakkelijk voor hackers om aan te melden zonder op te vallen. Het is cruciaal om te controleren op ongemachtigde aanmeldingen om het netwerk te beschermen tegen potentiële cyberaanvallen.

De volgende stappen tonen u hoe u een activiteit op een extern bureaublad kunt controleren met het eigen controleprogramma.

U wilt wellicht ook zien hoe ADAudit Plus

Gratis downloaden Gratis, volledig functionele 30-daagse proefversie
  • Met systeemeigen AD-controle

  • Met ADAudit Plus

Voor het verkrijgen van het rapport,

  • Meld aan als beheerder op de webconsole van ADAudit Plus.

  • Navigeer naar het tabblad Rapporten en kies in de sectie Lokaal aanmelden-afmelden in het linkerpaneel. Voor het rapport Activiteit Extern bureaublad-services.

  • Selecteer het domein en klik op Genereren.

  • Selecteer Exporteren als om het rapport te exporteren in de indeling van uw voorkeur (CSV, PDF, HTML, CSVDE en XLSX).

  • ADAudit Plus levert een rapport van activiteiten van het externe bureaublad van gebruikers op een specifiek werkstation en geeft dit weer op een eenvoudige, gebruiksvriendelijk ontworpen UI.

  • Stap 1: Het beleid 'Aanmelden controleren'
  • Start de console Groepsbeleidsbeheer (Uitvoeren --> gpedit.msc)

  • Maak een nieuwe GPO en koppel deze aan het domein dat de bestandsserver bevat of bewerk de bestaande GPO die gekoppeld is aan het relevante domein.

  • Navigeer naar Computerconfiguratie -> Windows-instellingen -> Beveiligingsinstellingen -> Geavanceerde configuratie van controlebeleid -> Controlebeleid -> Aanmelden Afmelden toegang.

  • Selecteer 'Aanmelden controleren' onder Controlebeleid en schakel controle in voor gelukt.

  • Stap 2: Activiteitenlogboeken van extern bureaublad weergeven in Logboeken

    Telkens wanneer een gebruiker van op afstand verbinding maakt, wordt een gebeurtenislogboek geregistreerd in Logboeken. Om het activiteitenlogboek van dit extern bureaublad weer te geven, gaat u naar Logboeken. Onder Toepassings- en servicelogboeken -> Microsoft -> Windows -> Terminal-Services-RemoteConnectionManager > Operationeel.

    Schakel de logboekfilter in voor deze gebeurtenis (klik met de rechtermuisknop op het logboek -> Huidig logboek filteren -> Gebeurtenis-id 1149).

Wordt systeemeigen controle u een beetje teveel?

Vereenvoudig Active Directory-controles en rapportage met ADAudit Plus.

Ontvang uw gratis proefversie Gratis, volledig functionele 30-daagse proefversie
  • Met systeemeigen AD-controle

  • Met ADAudit Plus

Voor het verkrijgen van het rapport,

  • Meld aan als beheerder op de webconsole van ADAudit Plus.

  • Navigeer naar het tabblad Rapporten en kies in de sectie Lokaal aanmelden-afmelden in het linkerpaneel. Voor het rapport Activiteit Extern bureaublad-services.

  • Selecteer het domein en klik op Genereren.

  • Selecteer Exporteren als om het rapport te exporteren in de indeling van uw voorkeur (CSV, PDF, HTML, CSVDE en XLSX).

  • ADAudit Plus levert een rapport van activiteiten van het externe bureaublad van gebruikers op een specifiek werkstation en geeft dit weer op een eenvoudige, gebruiksvriendelijk ontworpen UI.

  • Stap 1: Het beleid 'Aanmelden controleren'
  • Start de console Groepsbeleidsbeheer (Uitvoeren --> gpedit.msc)

  • Maak een nieuwe GPO en koppel deze aan het domein dat de bestandsserver bevat of bewerk de bestaande GPO die gekoppeld is aan het relevante domein.

  • Navigeer naar Computerconfiguratie -> Windows-instellingen -> Beveiligingsinstellingen -> Geavanceerde configuratie van controlebeleid -> Controlebeleid -> Aanmelden Afmelden toegang.

  • Selecteer 'Aanmelden controleren' onder Controlebeleid en schakel controle in voor gelukt.

  • Stap 2: Activiteitenlogboeken van extern bureaublad weergeven in Logboeken

    Telkens wanneer een gebruiker van op afstand verbinding maakt, wordt een gebeurtenislogboek geregistreerd in Logboeken. Om het activiteitenlogboek van dit extern bureaublad weer te geven, gaat u naar Logboeken. Onder Toepassings- en servicelogboeken -> Microsoft -> Windows -> Terminal-Services-RemoteConnectionManager > Operationeel.

    Schakel de logboekfilter in voor deze gebeurtenis (klik met de rechtermuisknop op het logboek -> Huidig logboek filteren -> Gebeurtenis-id 1149).

Wordt systeemeigen controle u een beetje teveel?

Vereenvoudig Active Directory-controles en rapportage met ADAudit Plus.

Ontvang uw gratis proefversie Gratis, volledig functionele 30-daagse proefversie

Zoho Corporation Pvt. Ltd. Alle rechten voorbehouden.