Auditoria – Conta bloqueada e desbloqueada de usuários locais

Objetivo Esse post tem como objetivo identificar quando uma conta de usuário é bloqueada e desbloqueada no servidor. Há uma diferença entre conta de usuário desabilitada/habilitada e conta de usuário bloqueada/desbloqueada. Uma conta desabilitada/habilitada é quando o administrador realiza a operação. Uma conta bloqueada/desbloqueada é quando a política de bloqueio de conta realiza a operação, … Ler mais

Auditoria – Conta desabilitada e habilitada de usuários locais

Objetivo Esse post tem como objetivo identificar quando uma conta de usuário é desabilitara e habilitada em servidores em WORKGROUP e Member Server. Há uma diferença entre conta de usuário desabilitada/habilitada e conta de usuário bloqueada/desbloqueada. Uma conta desabilitada/habilitada é quando o administrador realiza a operação. Uma conta bloqueada/desbloqueada é quando a política de bloqueio … Ler mais

Auditoria – Conta bloqueada e desbloqueada de usuários em domínio

Objetivo Esse post tem como objetivo identificar quando uma conta de usuário é bloqueada e desbloqueada no AD. Há uma diferença entre conta de usuário desabilitada/habilitada e conta de usuário bloqueada/desbloqueada. Uma conta desabilitada/habilitada é quando o administrador realiza a operação. Uma conta bloqueada/desbloqueada é quando a política de bloqueio de conta realiza a operação, … Ler mais

Auditoria – Alteração de senha de usuários em domínio

Objetivo Esse post tem como objetivo identificar o login que realizou a alteração de senha com sucesso ou falha de um determinado usuário. Esses eventos são gerados no domain contoller processou a alteração da senha. Por isso, antes de realizar a análise verifique com o cliente o site que ele se encontra, pois torna mais … Ler mais