Может ли кто-нибудь предложить лучший способ регистрации подключений и отключений от рабочих станций Windows к общей папке Windows Server 2003?
У нас возникают некоторые проблемы с рабочими станциями, у которых есть диск, подключенный к серверу, которые, кажется, некоторое время работают нормально, а затем внезапно отключаются от сервера (с открытыми файлами). Излишне говорить, что это вызывает повреждение данных и сообщения об ошибках.
Это помогло бы мне устранить проблему, если бы мы могли каким-то образом отслеживать и регистрировать сеансовые подключения и отключения, чтобы попытаться соотнести проблемы с подключением с тем, какие действия пользователь предпринимает в данный момент и что делает сервер. Я просто не мог найти способ сделать это. В частности, я говорю о той же информации, которая отображается в апплете панели управления «Управление компьютером» на странице «Системные инструменты | Общие папки | Сеансы».
Спасибо!
Один из вариантов - включить аудит доступа к файлам и \ или папкам на сервере, чтобы при доступе пользователя к файлу событие записывалось в журнал событий. Затем для Windows Server 2003 вы можете использовать EventTriggers для запуска сценария, чтобы что-то сделать (например, отправить вам электронное письмо или написать в файл Excel или базу данных SQL), когда событие, которое вы ищете, запускается с соответствующей информацией (например, время \ дата, пользователь, файл, действие и т. д.).
Некоторые ключевые веб-сайты для этого:
Если вам нужны примеры сценариев, я также могу вам их переслать.
Я не думаю, что вы найдете что-то, что могло бы делать это в реальном времени, таким образом, чтобы его можно было легко идентифицировать и проанализировать. Самое близкое, что я думаю, вы получите, если вы запустите захват пакетов на сервере и будете искать такие вещи, как RST, или искать установленные сеансы, которые внезапно исчезают или пропадают.