¿Existe una herramienta para Windows Server 2008 que me alerta cuando se realiza una conexión por escritorio remoto?
Quisiera que la alerta vía SMS y correo electrónico también estaría bien.
¿Parece que esta herramienta debe existir en alguna parte ya, puede alguien señalarme algo como esto?
¿Opcionalmente, tal vez podría solo ver para eventos específicos en el evento registro?
Sería una solución simple y gratuita.
Creo supervisar el registro de sucesos es el más fácil escenario. Usted puede escoger su veneno (Microsoft System Center Essentials, Nagios, etc.) y lo tienen que enviar un SMS de alerta cuando usted viene a través de Eventos 528 y 540 de tipo de inicio de sesión 10. Monitor de 538 (de nuevo de tipo 10) con el fin de que la sesión.
Referencia: http://www.windowsecurity.com/articles/Logon-Types.html
Tenga en cuenta que casi todas las compañías principales puertas de enlace SMTP que permite el envío de mensajes SMS usando una dirección de correo electrónico. Por ejemplo, si su número es 123-456-7890 y estás con AT&T, usted puede recibir mensajes SMS en 1234567890@txt.att.net. De esa manera, su evento solución de monitorización explícitamente no tienen la capacidad de SMS. Tenga en cuenta que no es perfecto y puede añadir un retraso en algunos casos. Es sólo una forma rápida y sucia de la solución.
http://www.notepage.net/smtp.htm
EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.
