MB118 a écrit:Bonjour,
je vous expose mon PB:
je gere des serveurs sous NT/2K/2K3.
la semaine derniere il y eu des modifications effectués sur les services IP.( j etais en vacance )
Modification et supressions de certains hosts sur les DNS
Supression de certaine entre WINS.
Suite a ces modifications nous avons eu des PB d'authenfication , etc.
Tout les problemes ont ete resolue.
Maintenant je souhaite si il y a un moyen de connaitre l utilisateur ainsi que les modifications effectuer sur le serveur.
Par exemple un fichier logs ( retracant toutes les modifs aussi bien sur Wins et DNS)
Merci de votre aide a tous
Pour le DNS, cela dépend si ta zone est intégrée à l'AD.
Si oui, il faut vérifier si le paramètre d'audit "Audit Directory Service Access" était bien activé pour ce serveur et dans ce cas tu auras des événements 566 dans ton journal de sécurité.
Par contre attends toi à avant un tas d evenements dans ton journal par la suite.
Concernant le WINS je n'ai jamais cherché
