Я вижу, что учетная запись блокируется довольно часто, и я хотел собрать агрегированный журнал всех событий блокировки, чтобы лучше понять, в какое время это происходит. Обычно я делал это с EventCombMT.exe
, но сейчас я работаю в среде Novell.
Существует ли для Novell эквивалент ALTools от Microsoft или другой диагностической утилиты, которую я мог бы использовать для объединения событий блокировки в удобный для чтения файл журнала?
События блокировки вторжения будут регистрироваться в файле sys: \ etc \ console.log (при условии, что у вас запущен CONLOG.NLM), если они запущены в Netware. Если это сервер OES2 Linux, я думаю, он будет в / var / log / messages.
Это относится к каждому серверу, поскольку каждый возможный сервер-реплика будет отвечать за события блокировки.
Если у вас есть Identity Manager, у вас может быть один драйвер, перехватывающий все эти события и при необходимости что-то с ними делая.
К сожалению, источник блокировки будет не так ясен, как хотелось бы. Серверные процессы, которые используются для входа в систему (например, LDAP или, возможно, CIFS или AFP), обычно отображаются с бессмысленным значением и бесполезны. Веб-приложения могут быть похожими, поскольку они обычно выполняют привязку LDAP.
Это работает лучше, если есть клиентские машины, устанавливающие соединение через NCP (например, Client32 или подобное).