Active Directory è un database Microsoft-creato che viene utilizzato per gestire un numero elevato di utenti, indicato anche come domini. L'Active Directory viene eseguito su un server Windows e viene utilizzato dagli amministratori di server per la gestione del sistema e mantenere i log di sicurezza di ogni evento sui computer della società. Ogni utente di computer ha un Internet Protocol, o IP, indirizzo. Gli amministratori del server utilizzano registri di protezione di Active Directory per vedere chi effettuato l'accesso, quando si sono connessi e quali file accessibili.

istruzione

1 Effettua il login al server di Windows che esegue Active Directory utilizzando il nome utente e la password di amministratore.

2 Fai clic su "Start" e selezionare "Strumenti di amministrazione".

3 Clicca su "Visualizzatore eventi". Una nuova finestra lancerà.

4 Clicca su "Security Log" nel riquadro di sinistra. Verrà visualizzato un elenco di eventi del registro di sicurezza, come ad esempio gli utenti di Active Directory che accedono al sistema, di accesso a file e modifica le impostazioni dell'account. Ogni sessione evento o login avrà un proprio file di log. Gli indirizzi IP vengono memorizzati nella categoria account di accesso.

5 Fai clic destro sul registro "riuscite" nella categoria account di accesso. Selezionare "Apri" dal menu. Questo registro si apre in una nuova finestra.

6 Sfoglia il file aperto. Si vedrà il nome utente connesso, così come la data e l'ora questo si è verificato anche. L'ultima riga etichettata "Address Client" è l'indirizzo IP dell'utente. Questo è l'indirizzo IP che accede Active Directory e registrato nel sistema.