Traçabilité du net send ??

Traçabilité du net send ?? - Windows & Software

Marsh Posté le 13-10-2004 à 15:34:34    

Bonjour,
Se souhaiterait savoir s'il est possible de garder une traçe des "NET SEND" envoyé via un LAN ?
A mon avis, il me semble que non, mais si c'est possible pouvez me dire comment ? Bien entendu avec un compte admin sur le domaine...
 
Traçabilité du "NET SEND" => OUI ou NON ?? Le débat est ouvert
 
Merci pour vos réponses rapides...

Reply

Marsh Posté le 13-10-2004 à 15:34:34   

Reply

Marsh Posté le 13-10-2004 à 15:38:24    

lorsque tu recois un netsend, la premiere ligne indique "message de :"
 
 
a parti de la, tout le travail est fait non ?? sur un domaine en plus...

Reply

Marsh Posté le 13-10-2004 à 15:39:33    

Un net send genere une entree dans le journal d'evenement sur chaque poste dans le journal systeme je crois.

Reply

Marsh Posté le 13-10-2004 à 15:45:55    

Ah ouais OK.... Mais pensez-vous qu'un administrateur d'un domaine puisse voir "en évidence" tous les NET SEND envoyés soit dans une journée, soit par un user, soit par une workstation ?
J'vous explique : j'suis au boulot, j'envoyais des millions de NET SEND tous les jours, et on vient de me dire qu'il parait que le service du Helpdesk peuvent les voirent et les filtrer.
Merci pour vos réponses rapides et vos réponses futures. ;-)

Reply

Marsh Posté le 13-10-2004 à 15:48:26    

Ben oui c'est possible  [:spamafote]

Reply

Marsh Posté le 13-10-2004 à 15:49:28    

donc en gros tu nous demande de t'aider a passer outre ce filtrage ??? (ou j'ai mal compris ?)


---------------
"Never been much better than at 127.0.0.1"
Reply

Marsh Posté le 13-10-2004 à 15:52:27    

Salut El Pollo Diablo,
Peux-tu me dire comment ça se passe ? Si effectivement ça se passe par une entrée dans le journal des évenements, ou par un soft, ou autre chose ?
Parce que si effectivement c'est le journal d'évèvement, là c'est clair qu'ils peuvent y accéder quand ils veulent...

Reply

Marsh Posté le 13-10-2004 à 15:53:31    

whiteburner,
non pas forcément passer outre, mais au moins que je sois sûr qu'ils sont capables de faire ça. Si oui, alors moi je m'auto-filtrerais...

Reply

Marsh Posté le 13-10-2004 à 15:54:57    

dans event viewer
la source est application popup
 
ou tu peut voir tout le detail du message

Reply

Marsh Posté le 13-10-2004 à 15:59:15    

Code :
  1. Event Type: Information
  2. Event Source: Application Popup
  3. Event Category: None
  4. Event ID: 26
  5. Date:  10/13/2004
  6. Time:  3:57:06 PM
  7. User:  N/A
  8. Computer: CLIENT0
  9. Description:
  10. Application popup: Messenger Service  : Message from CLIENT0 to CLIENT0 on 10/13/2004 3:57:05 PM
  11. test
  12. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


ouvre le journal d'evement pour verifier, tu dois pouvoir y acceder en lecture avec les droits users.

Reply

Marsh Posté le 13-10-2004 à 15:59:15   

Reply

Marsh Posté le 13-10-2004 à 15:59:58    

Ca reste dans la BDR aussi (enfin je crois que les 30 derniers ou quelque chose dans ce goût là) ;)

Reply

Marsh Posté le 13-10-2004 à 16:01:48    

REPONSE :
---------
 
Effectivement !! J'ai trouvé TOUT l'historique des popup envoyés !!!  Mon Dieu, j'ai pu envoyé tout ça !! Et ben.... qu'est-ce que j'fou pendant l'boulot ?!!
 
Merci à tous pour vos réponses, c'est cool... On sait jamais, si quelqu'un maintenant me trouve le moyen de ne pas garder cet historique, je vous écoute !! Encore merci

Reply

Marsh Posté le 13-10-2004 à 16:04:20    

Au fait, je viens de remarquer une chose :
je n'ai que l'historique des NET SEND reçus. Non l'historique des NET SEND envoyés. Normal ??

Reply

Marsh Posté le 13-10-2004 à 16:10:21    

Oui j'ai dis une connerie plus haut :o
Ca genere un event uniquement sur le poste de destination.

Reply

Marsh Posté le 13-10-2004 à 16:12:33    

Exactement Knives. Bon, du fait que t'as le PC d'origine et le destination, tu peux t'amuser à reconstituer le puzzle pour retrouver la conversation !!
Si vous avez la solution pour ne rien n'écrire dans event viewer, je suis à votre écoute

Reply

Marsh Posté le 13-10-2004 à 16:15:15    

Ben ca n'est pas possible, sauf si tu est admin de ton poste eventuellement.

Reply

Marsh Posté le 13-10-2004 à 16:18:13    

Ca roule... N'étant pas admin, je vais me contenter de filtrer moi-même mes NET SEND !
 
Merci à tous pour votre aide :
Knives
ndi76
lolos83
whiteburner
El Pollo Diablo
flash_gordon
 
@+ et bonne journée à vous

Reply

Marsh Posté le 13-10-2004 à 16:49:04    

:hello:

Reply

Marsh Posté le 16-03-2005 à 11:12:12    

Bonjour à tous, je fais remonter ce topic, car pour se parler entre collègues nous utilisons aussi le net send.
 
Donc j'ai bien vu qu'une trace était gardée sur les postes de destination, mais est-il possible d'avoir une trace sur les serveurs ? (nous utilisons un controleur de domaine)
 
Parceque ça m'arrangerait que l'equipe système et réseau ne voit pas mes messages (non pas que ceux-ci soient compromettant, mais par respect de la vie privée)
 
Merci par avance.


---------------
Gamertag: CoteBlack YeLL
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed