ID do artigo: 824209 - �ltima revis�o: segunda-feira, 30 de outubro de 2006 - Revis�o: 4.2

Como usar o utilit�rio EventCombMT para procurar logs de eventos para bloqueios de conta

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sum�rio

Este artigo descreve como usar o utilit�rio EventCombMT (EventCombmt.exe) para pesquisar os logs de eventos de v�rios computadores para bloqueios de conta.

EventCombMT � uma ferramenta multithread que voc� pode usar para pesquisar os logs de eventos de v�rios computadores diferentes eventos espec�ficos, todos em um local central. Voc� pode configurar EventCombMT para pesquisar os logs de eventos em uma maneira muito detalhada. Estes s�o alguns dos par�metros de pesquisa que voc� pode especificar:

Identifica��es de evento individual
V�rias identifica��es de evento
Um intervalo de identifica��es de evento
Uma fonte de evento
Texto do evento espec�fico
Quantos minutos, horas ou dias de volta para digitalizar

Algumas categorias de pesquisa espec�ficos s�o internas, como bloqueios de conta. A pesquisa de bloqueios de conta � pr�-configurada para incluir identifica��es de evento 529, 644, 675, 676 e 681. Al�m disso, voc� pode adicionar identifica��o de evento 12294 para procurar poss�veis ataques contra a conta de administrador.

Para baixar o utilit�rio EventCombMT, visite o seguinte site:

http://www.microsoft.com/downloads/details.aspx?FamilyID=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E (http://www.microsoft.com/downloads/details.aspx?FamilyID=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E)

Observa��o O utilit�rio EventCombMT est� inclu�do no bloqueio de conta e ferramentas de gerenciamento de download (ALTools.exe).

Para pesquisar os logs de eventos para bloqueios de conta, execute estas etapas:

Inicie o EventCombMT.
No menu Op��es , clique em Definir diret�rio de sa�da , selecione uma pasta existente, ou clique em Nova pasta para criar uma nova pasta para salvar a sa�da e, em seguida, clique em OK .

Observa��o Se voc� n�o especificar um diret�rio de sa�da, o local padr�o � C:\Temp.
No menu pesquisas , aponte para Compila��o em pesquisas e, em seguida, clique em Bloqueios de conta .

Todos os controladores de dom�nio para o dom�nio aparecem na caixa Select To Search/Right clique para adicionar . Al�m disso, na caixa Identifica��es de evento , voc� v� que identifica��es de evento 529, 644, 675, 676 e 681 s�o adicionadas.
Na caixa Identifica��es de evento , digite um espa�o e, em seguida, digite 12294 ap�s o �ltimo n�mero do evento.
No menu Op��es , selecione Definir per�odo .
Na caixa de , escolha sua data de in�cio e hora.
Na caixa para , escolha sua data de t�rmino e o hor�rio e, em seguida, clique em OK .
Clique em Pesquisar .
Para pesquisar outros computadores (controladores de dom�nio n�o) para eventos de bloqueio de conta, clique com o bot�o direito do mouse caixa Select To Search/Right clique para adicionar e, em seguida, clique em Remover selecionados servidores da lista . Para adicionar computadores para pesquisar, clique com o bot�o direito do mouse caixa Select To Search/Right clique para adicionar e, em seguida, clique em uma das op��es. Por exemplo, para adicionar computadores uma vez, clique em Adicionar servidor �nico . Clique no servidor ou servidores que voc� deseja pesquisar e, em seguida, clique em Pesquisar .

Quando a consulta � conclu�da, voc� pode exibir os resultados da pesquisa no diret�rio de sa�da que voc� especificou na etapa 2. Voc� tamb�m pode importar os arquivos para o Microsoft Excel. Ou, se houver um arquivo de sa�da muito grande, voc� pode importar as informa��es para um banco de dados do Microsoft SQL Server e use consultas para avaliar as informa��es.

Para obter mais informa��es sobre o utilit�rio EventCombMT, consulte os arquivos de Ajuda inclu�dos com a ferramenta.

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows 2000 Server

Voltar para o in�cio

kbmt kbactivedirectory kbwinservds kbhowto KB824209 KbMtpt

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 824209� (http://support.microsoft.com/kb/824209/en-us/ )

Voltar para o in�cio