Quien ha tocado mi servidor?

Je, pues si estaba desbloqueado no puedes hacer nada. Digo esto, porque a
pesar de 1que existen las auditorías, si te lo han desbloqueado quiere decir
que lo ha hecho con el propio usuairo que estaba logado, con lo que la
información que te diesen las auditorías sería irrelevante. Lo mejor será
que cambies inmediatamente de password y también es importantísimo que el
acceso físico al servidor no sea factible para personal no autorizado (que
esté en una sala bajo llave, vamos), pues no sólo puede entrar alguien,
desbloquear el equipo y usarlo, también podría entrar un loco con un hacha y
hacerle astillas.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000

(Deshazte de los dos guiris si quieres escribirme)


escribió en el mensaje
news:b11e01c3ec8a$96afa000$

Hola a todos.

He llegado hoy por la mañana a mi trabajo y he visto que
alguien ha estado tocando por nuestro servidor porque se
bloquea automaticamente y ahora estaba desbloqueado con
signos de que alguien habia estado por en el.

Mi pregunta es : Hay alguna forma de averiguar quien
estuvo andando en nuestro servidor o de estar prevenidos
ante otras intrusiones?
Es necesario porque me temo que alguien sabe la password
de nuestro servidor y eso es peligroso.

Muchas gracias y antemano.

Pedro

Gracias Fernando por tu ayuda.

De todas formas me interesaria implementar el tema de las
directivas y no tengo mucha idea.

Me podrias dar algun link interesante o algun tipo de
informacion al respecto?
Saludos

Boton derecho de My Computer/Propiedades/User Profiles
Aqui ves la ultima fecha de entrada en el server, por usuario.
Y por favor, cambia el password de ese bendito server!!