|
Отследить кто ввел документ | ☑ | ||
---|---|---|---|---|
0
Rumpil
05.07.12
✎
09:17
|
Добрый день. База 1С крутится на скуле на терминальному сервере. Все заходят на сервер под своими учетными записями. Есть введенный документ Оприходование, ответственный пользователь 1С, который не заходил вчера в систему, соответственно кто то ввел этот документ под его пользователем. Какими средствами можно проследить под какой учетной записью был введен данный документ 1С ?
|
|||
1
0_Serg_0
05.07.12
✎
09:18
|
пытки помогут
|
|||
2
aleks-id
05.07.12
✎
09:18
|
поковырять ЖР
|
|||
3
Cube
05.07.12
✎
09:18
|
Журнал смотрел?
|
|||
4
zak555
05.07.12
✎
09:18
|
т.е. кто-то не под своим логинов в БД зашёл ?
|
|||
5
qeos
05.07.12
✎
09:19
|
журнал
|
|||
6
salvator
05.07.12
✎
09:19
|
(0) Журнал регистрации чем не устраивает?
|
|||
7
Serg_1960
05.07.12
✎
09:21
|
Хех :( Автор увидит в журнале запись, где имя пользователя - "который не заходил вчера в систему".
|
|||
8
Rumpil
05.07.12
✎
09:22
|
(4) Да
|
|||
9
Rumpil
05.07.12
✎
09:22
|
Журнал регистрации не содержит ведь данных об учетной записи, в этом то и проблема
|
|||
10
Rumpil
05.07.12
✎
09:23
|
(7) вот вот, а ведь кто то таки зашел, блин
|
|||
11
salvator
05.07.12
✎
09:23
|
(8) Админ ты?
|
|||
12
Serg_1960
05.07.12
✎
09:24
|
Суть проблемы в том, что пароль пользователя стал доступен другому лицу... Служебная на стол боссу, поменять всем пароли и не париться.
|
|||
13
PaulBC
05.07.12
✎
09:26
|
Ответственный в документе совсем не обязательно = пользователь ИБ, под которым был создан документ.
|
|||
14
shuhard
05.07.12
✎
09:28
|
(9)[Журнал регистрации не содержит ведь данных об учетной записи, в этом то и проблема]
содержит конечно в том месте,где идёт логин есть и пользователь ОС |
|||
15
Cube
05.07.12
✎
09:28
|
(13) +1
|
|||
16
Aleksey
05.07.12
✎
09:30
|
Или поменяли ответственного в документах или кто-то накасячил и указал неправильного ответственного (в БП пользователь <> Ответственный)
Вообщем в ЖР кто автор документа? |
|||
17
butterbean
05.07.12
✎
09:30
|
(0) посмотри записи журнала по аутентификации этого юзера
|
|||
18
Rumpil
05.07.12
✎
09:30
|
(14) там где пользователь - пользователь 1С и там нет инфы об учетной записи
|
|||
19
Rumpil
05.07.12
✎
09:31
|
(16) автор документа "Директор" - пользователь 1С, но он не был в программе в то время
|
|||
20
Rumpil
05.07.12
✎
09:32
|
Проблема в том, что директор оказывается вчера по ошибке сбросил свой пароль, а новый не назначил, вот и зашел кто то под ним. Пароль то назначен новый, но директор хочет наказать того, что ввел документ вчера под его логином
|
|||
21
shuhard
05.07.12
✎
09:32
|
(18) для непонятливых
найди момент логина строкой выше будет есть и пользователь ОС |
|||
22
Rumpil
05.07.12
✎
09:32
|
(17) это как ?
|
|||
23
butterbean
05.07.12
✎
09:33
|
(22) в журнале 1С найди запись когда этот пользователь вошел в систему
|
|||
24
crawling83
05.07.12
✎
09:33
|
(20) стучать нехорошо
|
|||
25
butterbean
05.07.12
✎
09:33
|
(23)+ открой ее, там есть пользователь ОС
|
|||
26
crawling83
05.07.12
✎
09:33
|
+(24) хотя кому я это говорю
|
|||
27
Rumpil
05.07.12
✎
09:35
|
сейчас посмотрю журнал на предмет логина
|
|||
28
Defender aka LINN
05.07.12
✎
09:35
|
(14) Что-то мне подсказывает, что аутентификация Windows у них не используется.
(0) Я бы считал, что документ ввел тот, под чьей учеткой это сделали, и сурово наказал. Сразу же сами промеж себя выяснят :) |
|||
29
Defender aka LINN
05.07.12
✎
09:35
|
(19) Чорд. Тогда хуже, конечно :)
|
|||
30
Rumpil
05.07.12
✎
09:36
|
хм, в журнале регистрации есть запись про начало сеанса, но там нет инфы опять же про учетку
|
|||
31
crawling83
05.07.12
✎
09:36
|
(28)они понятия не имеют что есть такой способ аутенцификации )
|
|||
32
0_Serg_0
05.07.12
✎
09:37
|
(28) без разницы
если и этот пароль у дирика не упёрли - покажет пользователя ОС |
|||
33
butterbean
05.07.12
✎
09:37
|
(30) надо не Начало, а Аутентификация
|
|||
34
0_Serg_0
05.07.12
✎
09:38
|
(30) это событие ищи - Сеанс. Аутентификация
|
|||
35
Rumpil
05.07.12
✎
09:38
|
(33) нет чего такого в журнале
|
|||
36
butterbean
05.07.12
✎
09:39
|
(35) гонишь
|
|||
37
Rumpil
05.07.12
✎
09:40
|
(36) у нас в 1с аутентификаци виндоус не используется, может поэтому ?
|
|||
38
0_Serg_0
05.07.12
✎
09:40
|
(35) а регистрация у тебя на что в журнале? последняя?
|
|||
39
shuhard
05.07.12
✎
09:40
|
(35) версия 1С 8.1.1.1 ?
|
|||
40
Rumpil
05.07.12
✎
09:40
|
(39) 8.1.15.14
|
|||
41
Serg_1960
05.07.12
✎
09:41
|
Вот ведь упёртые какие - нет там ничего интересного у автора :)
(35) Отбор установи "Событие: Сеанс.Аутентификация" |
|||
42
Rumpil
05.07.12
✎
09:41
|
(41) ну нет в списке отборов такого отбора - есть только Сеанс.Начало и Сеанс.Заврешение
|
|||
43
shuhard
05.07.12
✎
09:41
|
(40) в этом гуано мамонта журнал не содержит логина пользователя ОС
копай системный журнал |
|||
44
Rumpil
05.07.12
✎
09:43
|
(43) ок, спасибо
|
|||
45
Serg_1960
05.07.12
✎
09:43
|
(43) Блин, предупреждать надо про какой журнал речь идёт :(
|
|||
46
shuhard
05.07.12
✎
09:44
|
(45) я речь вёл про журнал 1С, а ты ?
|
|||
47
Serg_1960
05.07.12
✎
09:51
|
(46) Я про "Журнал регистрации". И про то, что он - "гуано мамонта" ( shuhard )
|
|||
48
Serg_1960
05.07.12
✎
09:53
|
ТС, могу подсказать приблизительное время поиска - п.8 из v8: Фактическая дата создания документа 8.1 ЗУП
|
|||
49
Reset
05.07.12
✎
09:57
|
Имя компьютера там (в ЖР) еще можно посмотреть. Если не терминальный сервер, может помочь сузить список "подозреваемых".
|
|||
50
Rumpil
05.07.12
✎
10:01
|
сервер терминальный
|
|||
51
hhhh
05.07.12
✎
10:05
|
(50) ну тогда в журнале сервера должна быть запись с какого компа вторглись.
|
|||
52
Sammo
05.07.12
✎
10:25
|
Лишить пользователя премии - пусть не разбрасывает свои пароли где попало.
|
|||
53
Reset
05.07.12
✎
10:26
|
(52) ---> (19) xD
|
|||
54
Прохожий
05.07.12
✎
10:31
|
(50) Посмотри логи терминала и кто логинился в ближайшие плюс-минус десять минут. Если террорист глуп, то он сразу после входа в терминал под директором начал орудовать. Если хитер, то сначала вошел в терминал, выждал полчаса и только потом в 1С стал ломиться. У вас сразу эска открывается или сначала рабочий стол?
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |