Я просматривал журналы аудита администратора сегодня и нашел их очень полезными. Но это не включает исходный компьютер, запускающий команды.
Например, у меня есть EMC на моем компьютере, изменяющий некоторый список рассылки при обмене, который является другой машиной. В журналах будет указано, что источником является сервер обмена, а не мой компьютер.
Есть ли способ изменить это? или есть подробности?
Спасибо