Active Directory è un database creato da Microsoft che viene utilizzato per gestire un numero elevato di utenti, detti anche domini. Active Directory viene eseguito su un server Windows e viene utilizzata dagli amministratori di server per gestire il sistema e tenere i registri di protezione di ogni evento nei computer dell'azienda. Ogni utente di computer ha un indirizzo Internet Protocol, o IP. Gli amministratori di server utilizzano i registri di protezione di Active Directory per vedere chi loggato, quando hanno registrato e quali file sono accessibili.

Istruzioni

1

Login al server Windows che esegue Active Directory utilizzando il nome utente dell'amministratore e la password.

2

Fare clic su "Start" e selezionare "Strumenti di amministrazione."

3

Fare clic su "Visualizzatore eventi". Lancerà una nuova finestra.

4

Nel riquadro sinistro, fare clic sul "Registro di protezione". Vedrete un elenco di eventi di registro di protezione, ad esempio gli utenti di Active Directory registrazione nel sistema, l'accesso ai file e modificare le impostazioni dell'account. Ogni evento o login sessione avrà il proprio file di log. Gli indirizzi IP sono memorizzati nella categoria accesso Account.

5

Pulsante destro del mouse sul registro "Operazioni riuscite" nella categoria accesso Account. Selezionare "Apri" dal menu. Questo registro viene aperto in una nuova finestra.

6

Sfogliare il file aperto. Verrà visualizzato il nome utente che ha effettuato l'accesso, nonché la data e che questo si è verificato anche. L'ultima riga con etichettata "Indirizzo Client" è l'indirizzo IP dell'utente. Questo è l'indirizzo IP che accede a Active Directory e loggato nel sistema.