Как вычислить злодея? #270707

В журнале безопасности есть запись: 10:41 Успешный сетевой вход в систему: Пользователь: Administrator Домен: !DOMEN! Код входа: (0x0,0x19BB84D) Тип входа: 3 Процесс входа: Kerberos Пакет проверки: Kerberos Рабочая станция: Код GUID: {2e56ecc7-5273-2bb7-734c-a3005615b325}%   10:41 Рабочая станция: Код GUID: {2e56ecc7-5273-2bb7-734c-a3005615b325}%  ???   Как узнать имя компа по GUID?  Очень надо!

это в AD (по моеему в свойствах зарегеных компьютеров)

А где именно? вроде искал.

Гы ..... Отхачили ... в свойствах учетной записи можно поставить поределеный список рабочих станций на который разрешен вход с помощью этого логина.

Может софт есть какой-то?

какой софт ? для чего ?

Узнать по GUID имя раб. станции

сомневаюсь, что получится ... вполне возможно GUID не привязан к станции, а формируется для сеансов динамически ... по крайней мере в АД про него не слова

посмотри

если установлены динамические адреса, то на сервере который выдает эти IP ТОЧНО есть гуиды!!!!

+ в винс-е или днс

все просто получить если это комп домена

Set objDomain = GetObject("LDAP://cn=computers,dc=n-d,dc=ru") 'objDomain.Filter=Array("computer") s="" for each c in objDomain set comp=GetObject(c.adspath) s=s & comp.name & "==" & c.guid & vbcr next wscript.echo s

в s="" должен быть GIUD ?

все гуиды всех машин домена

это обход?

пробую

домен только свой поставь в первой строке

дает ошибку: A referal was returned form the server

:)