Analisi al login.
Mark Renton
scusate se il topic è fuorviante ma non avevo idea di come chiamarlo.
Nella rete dove lavoro, abbiamo diversi client Windows NT 4.0 Service
Pack 6a che si autenticano ad un controller di dominio che monta lo
stesso sistema operativo.
Ho la necessità di loggare tutte quante le operazioni effettuate dal
sistema all'atto del login di un particolare utente su una determinata
macchina.
L'utente non ha privilegi di amministratore e ha moltissime
funzionalità bloccate, icone non visibili sullo schermo, funzionalità
non accessibili.
Quello che dovrei fare io è capire, cosa il sistema cerca di fare nel
momento in cui lui effettua il login e le cartelle del suo profilo
vengono scaricate sulla macchina locale, e mentre effettua alcune
operazioni che non vanno a buon fine.
Un esempio pratico è nel salvataggio dei dati recenti. Quel profilo ha
improvvisamente smesso di salvare tutti i collegamenti ai dati recenti
nella sua cartella una volta aperti i file. Non è un problema di
permessi sulla cartella, non è in sola lettura e l'utente ha controllo
pieno sia sulla cartella recent locale che su quella del PDC.
Ho pensato ad usare Filemon + Regmon ma per quanto riguarda il primo
non c'è possibilità di farlo partire al boot della macchina e l'utente
non ha i privilegi per registrare gli eventi se prova ad avviarlo lui
stesso.
Avete qualche suggerimento?
Non posso installare applicazioni "invasive" perchè altererei la
configurazione e non mi è permesso per motivi "noiosamente"
burocratico-politici.
Vi ringrazio in anticipo.