[РЕШЕНО] Как найти, кто накосячил

Тема в разделе "Общие вопросы "1С:Предприятие 8"", создана пользователем roofless, 22 янв 2015.

  1. TopicStarter Overlay
    roofless
    Offline

    roofless Опытный в 1С

    Регистрация:
    27 июн 2014
    Сообщения:
    260
    Симпатии:
    7
    Баллы:
    29
    Всем привет

    провожу небольшое внутреннее расследование

    1С УТ 11.1.6 на платформе 8.3 развернута на виртаульном win 2008 r2

    в базе отключено версионирование, но через журнал регистрации нашёл, что пользователь в определенное время менял определенный документ. проблема в том, что человека в это время не было на работе.
    i8^cimgpsh_orig.jpg
    пароли на 1с не стоят, поэтому мог зайти любой с любого компа внутренней сети

    в логах сервера нашёл где хранится время и автор запуска RDP-подключений к серверу
    Снимок.PNG
    но проблема в том, что "Номер сеанса" в 1С не совпадает с "кодом сеанса" в win

    может где-то хранится это сопоставление?
  2. Tiger86
    Offline

    Tiger86 Модераторы Команда форума Модератор

    Регистрация:
    24 мар 2011
    Сообщения:
    6.407
    Симпатии:
    108
    Баллы:
    104
    а ничего что на первом логе у вас дата 17.12, а на втором 17.01???
  3. alexburn
    Offline

    alexburn Модераторы Команда форума Модератор

    Регистрация:
    5 янв 2009
    Сообщения:
    14.760
    Симпатии:
    509
    Баллы:
    204
    Значит ругайте этого человека, под кем зашли и изменили :D
  4. Tiger86
    Offline

    Tiger86 Модераторы Команда форума Модератор

    Регистрация:
    24 мар 2011
    Сообщения:
    6.407
    Симпатии:
    108
    Баллы:
    104
    ну под пользователем то зашли, ну а на компутере тоже нет пароля? имя то компа известно же, он за кем то закреплен наверное?
  5. alexburn
    Offline

    alexburn Модераторы Команда форума Модератор

    Регистрация:
    5 янв 2009
    Сообщения:
    14.760
    Симпатии:
    509
    Баллы:
    204
    Ведь не зря же придумали пароли :). Пароль стырил - все, можно подставлять других :), а если еще и админским завладел, сами понимаете
  6. TopicStarter Overlay
    roofless
    Offline

    roofless Опытный в 1С

    Регистрация:
    27 июн 2014
    Сообщения:
    260
    Симпатии:
    7
    Баллы:
    29
    да, косяк. но правду мы уже не узнаем, тк лог в вин начинается с 27.12.2014
  7. LordMaverick
    Offline

    LordMaverick Профессионал в 1С

    Регистрация:
    17 мар 2014
    Сообщения:
    3.438
    Симпатии:
    373
    Баллы:
    104
    а я бы посмотрел данные именно по этому доку, кто что с ним делал перед и после момента +/-
  8. TopicStarter Overlay
    roofless
    Offline

    roofless Опытный в 1С

    Регистрация:
    27 июн 2014
    Сообщения:
    260
    Симпатии:
    7
    Баллы:
    29
    именно по этому доку лог короткий, он на первом скрине
Похожие темы
  1. EOlga
    Ответов:
    2
    Просмотров:
    305
Загрузка...

Поделиться этой страницей