Мониторинг пользователей

• Вход в систему — модуль отслеживает вход/выход пользователей.

Правила: Мониторинг пользователей

Задает черно-белые списки для пользователей.

Запретить — запрет сбора событий указанных в списке пользователей.

Разрешить — разрешение сбора событий для указанных в списке пользователей. Все остальные события со всех остальных пользователей собираться не будут.

Правила: Мониторинг пользователей — Конфликт SID

Конфликт SID возникает, когда два пользователя получают одинаковый уникальный идентификатор (SID).

Используйте правило, чтобы задать пользователям новый идентификатор.

См.также

Подробнее в статье Идентификация пользователей на клонированных системах.