विंडोज में मल्टी-यूजर कार्यक्षमता ने हमें स्कूलों, कॉलेजों, कार्यालयों आदि जैसे सार्वजनिक स्थानों पर इसे सुविधाजनक रूप से उपयोग करने में सक्षम बनाया है। इन स्थानों पर, आमतौर पर एक एडमिनिस्ट्रेटर होता है, जो वहां काम कर रहे यूजर्स की गतिविधियों पर नजर रखने का प्रबंधन करता है। कभी-कभी, यूजर्स अपनी सीमा से आगे निकल जाते हैं और वर्कग्रुप मोड में कॉन्फ़िगर किए गए अकाउंट्स को संशोधित करते हैं। इसके सुरक्षा निहितार्थ हो सकते हैं, और इस प्रकार हमें यूजर गतिविधियों को ट्रैक करने के लिए विंडोज को कॉन्फ़िगर करना चाहिए।
विंडोज को यूजर गतिविधियों की निगरानी के लिए कॉन्फ़िगर करके, हम प्रशासन की सुरक्षा बढ़ा सकते हैं और अपराध के मामले में उनके रिकॉर्ड देखकर पीड़ित यूजर्स को दंडित भी कर सकते हैं। इस लेख में, हम आपको ऑडिट पॉलिसी का उपयोग करके विंडोज 11/10/8.1/8/7 में यूजर गतिविधियों को ट्रैक करने का तरीका बताएंगे। यहाँ कैसे:
वर्कग्रुप मोड में ऑडिट पॉलिसी का उपयोग करके यूजर एक्टिविटी ट्रैक करें
1. विंडोज कुंजी + R संयोजन दबाएं, रन डायलॉग बॉक्स में secpol.msc डालें और लोकल सिक्योरिटी पॉलिसी खोलने के लिए एंटर दबाएं।
2. लोकल सिक्योरिटी पॉलिसी विंडो में, सुरक्षा सेटिंग्स > लोकल पॉलिसीज > ऑडिट पॉलिसी का विस्तार करें। अब आपकी विंडो इससे मिलती-जुलती होनी चाहिए:
3. दाएं फलक में, आप 9 ऑडिट…[] नीतियों को नो ऑडिटिंग के रूप में पूर्व-परिभाषित सुरक्षा सेटिंग के साथ देख सकते हैं। एक-एक करके सभी नीतियों पर क्लिक करें और चयन को सफलता और विफलता पर करें, प्रत्येक नीति के लिए लागू करें और फिर ओके पर क्लिक करें।
इस तरह, हमने यूजर गतिविधि को ट्रैक करने के लिए विंडोज को कॉन्फ़िगर किया होगा।
ट्रेस किए गए रिकॉर्ड प्राप्त करने के लिए इन चरणों का पालन करें:
इवेंट व्यूअर का उपयोग करके यूजर एक्टिविटी ट्रेस करें
1. विंडोज कुंजी + R संयोजन दबाएं, रन डायलॉग बॉक्स में eventvwr डालें और इवेंट व्यूअर खोलने के लिए एंटर दबाएं।
2. अब, इवेंट व्यूअर विंडो में, बाएं फलक से, विंडोज लॉग्स > सुरक्षा चुनें। यहां विंडोज सुरक्षा से संबंधित हर घटना का रिकॉर्ड रखता है।
3. केंद्र फलक से, उसकी जानकारी प्राप्त करने के लिए किसी भी इवेंट पर क्लिक करें:
अब, यहां उन इवेंट आईडी की सूची है जो वर्कग्रुप मोड में अकाउंट्स के लिए यूजर गतिविधियों को कवर करती हैं:
1. यूजर बनाएं: नीचे वे इवेंट आईडी हैं जो यूजर बनाए जाने पर लॉग होती हैं।
- इवेंट आईडी: 4728 | प्रकार: ऑडिट सफलता | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सदस्य को सुरक्षा-सक्षम वैश्विक समूह में जोड़ा गया।
- इवेंट आईडी: 4720 | प्रकार: ऑडिट सफलता | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट बनाया गया।
- इवेंट आईडी: 4722 | प्रकार: ऑडिट सफलता | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट सक्षम किया गया।
- इवेंट आईडी: 4738 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट बदला गया।
- इवेंट आईडी: 4732 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सदस्य को सुरक्षा-सक्षम स्थानीय समूह में जोड़ा गया।
2. यूजर हटाएं: नीचे वे इवेंट आईडी हैं जो यूजर हटाए जाने पर लॉग होती हैं।
- इवेंट आईडी: 4733 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सदस्य को सुरक्षा-सक्षम स्थानीय समूह से हटाया गया।
- इवेंट आईडी: 4729 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सदस्य को सुरक्षा-सक्षम वैश्विक समूह में जोड़ा गया।
- इवेंट आईडी: 4726 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट हटाया गया।
3. यूजर अकाउंट अक्षम: नीचे वे इवेंट आईडी हैं जो यूजर अक्षम होने पर लॉग होती हैं।
- इवेंट आईडी: 4725 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट अक्षम किया गया।
- इवेंट आईडी: 4738 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट बदला गया।
4. यूजर अकाउंट सक्षम: नीचे वे इवेंट आईडी हैं जो यूजर सक्षम होने पर लॉग होती हैं।
- इवेंट आईडी: 4722 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट सक्षम किया गया।
- इवेंट आईडी: 4738 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट बदला गया।
5. यूजर अकाउंट पासवर्ड रीसेट: नीचे वे इवेंट आईडी हैं जो यूजर अकाउंट पासवर्ड रीसेट होने पर लॉग होती हैं।
- इवेंट आईडी: 4738 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट बदला गया।
- इवेंट आईडी: 4724 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक अकाउंट के पासवर्ड को रीसेट करने का प्रयास किया गया।
6. यूजर अकाउंट प्रोफाइल पथ सेट: नीचे वह इवेंट आईडी है जो यूजर अकाउंट के लिए प्रोफाइल पथ सेट होने पर लॉग होती है।
- इवेंट आईडी: 4738 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट बदला गया।
7. यूजर अकाउंट नाम बदलें: नीचे वे इवेंट आईडी हैं जो यूजर अकाउंट का नाम बदले जाने पर लॉग होती हैं।
- इवेंट आईडी: 4781 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक अकाउंट का नाम बदला गया।
- इवेंट आईडी: 4738 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक यूजर अकाउंट बदला गया।
8. स्थानीय समूह बनाएं: नीचे वे इवेंट आईडी हैं जो स्थानीय समूह बनाए जाने पर लॉग होती हैं।
- इवेंट आईडी: 4731 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सुरक्षा-सक्षम स्थानीय समूह बनाया गया
- इवेंट आईडी: 4735 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सुरक्षा-सक्षम स्थानीय समूह बदला गया
9. स्थानीय समूह में यूजर जोड़ें: नीचे वह इवेंट आईडी है जो यूजर को स्थानीय समूह में जोड़े जाने पर लॉग होती है।
- इवेंट आईडी: 4732 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सदस्य को सुरक्षा-सक्षम स्थानीय समूह में जोड़ा गया
10. स्थानीय समूह से यूजर हटाएं: नीचे वह इवेंट आईडी है जो यूजर को स्थानीय समूह से हटाए जाने पर लॉग होती है।
- इवेंट आईडी: 4733 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सदस्य को सुरक्षा-सक्षम स्थानीय समूह से हटाया गया
11. स्थानीय समूह हटाएं: नीचे वह इवेंट आईडी है जो स्थानीय समूह हटाए जाने पर लॉग होती है।
- इवेंट आईडी: 4734 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सुरक्षा-सक्षम स्थानीय समूह हटाया गया
12. स्थानीय समूह का नाम बदलें: नीचे वे इवेंट आईडी हैं जो स्थानीय समूह का नाम बदले जाने पर लॉग होती हैं।
- इवेंट आईडी: 4781 | प्रकार: सफलता ऑडिट | श्रेणी: यूजर अकाउंट प्रबंधन | विवरण: एक अकाउंट का नाम बदला गया
- इवेंट आईडी: 4735 | प्रकार: सफलता ऑडिट | श्रेणी: सुरक्षा समूह प्रबंधन | विवरण: एक सुरक्षा-सक्षम स्थानीय समूह बदला गया
इस तरह, आप यूजर्स को उनकी गतिविधियों के साथ ट्रेस कर सकते हैं। यह लेख वर्कग्रुप मोड में विंडोज 11/10/8.1 के लिए लागू है। एक्टिव डायरेक्टरी डोमेन के लिए, प्रक्रिया अलग होगी।
