Назад | Перейти на главную страницу

как централизовать аудит журнала событий клиентской машины на одном сервере?

У нас есть Windows Server 2003 Enterprise DC для 2000 Windows XP SP3 Client Machine. Мы просто хотите централизованный аудит входа / выхода из учетной записи, журнал событий безопасности в клиенте Windows на одном сервере. мы ищем лучшее решение для этой цели, особенно решение Microsoft?

Есть ли какое-нибудь решение для SCCCM 2007? КАК?

поскольку у нас есть клиентская машина 2000, база данных файлов журнала слишком велика, и мы просто хотим собирать события входа / выхода.

Вероятно, вы можете сделать это через WMI с некоторыми сценариями для извлечения удаленных журналов, соответствующих определенному идентификатору события, хотя это может быть медленным.