Solar Dozor - автоматическое объединение карточек персоны.

[Velly]

Добрый день.

Подскажите, пожалуйста, может ли Solar Dozor автоматически объединять карточки персоны? Например если для входа в компьютер используется локальная запись (user1). И такие user1 созданы на разных компьютерах. Будут ли сведения о таких четных записях объединяться в одну?

Заранее большое спасибо за помощь.

 

[WishMaster]

По идее это возможно, но логики особой в этом не вижу, ведь у учетных записей будут разные SID, локальные учетные записи же

 

[devito]

возможно это работает в случае с доменными учетками

 

[akbars]

локальная учетка user 1 на PC1 не равно локальной учетной записи user 1 на PC2

 

[Velly]

По идее это возможно, но логики особой в этом не вижу, ведь у учетных записей будут разные SID, локальные учетные записи же

спасибо большое. Я не знала, что у локальной учетной записи. Тоже есть SID.
Сейчас нашла команду wmic useraccount where name='test_user' get sid, чтобы определить SID. Действительно работает.
Наоборот я не хочу, чтобы такие карточки "объединялись". Я знаю, что их можно объединить вручную.
Но сегодня заказчик пожаловался, что они "объединяются автоматически". Доступ завтра предоставит. Вот я глазами хочу посмотреть, какие у них SID и как это возможно, что они объединились автоматически.

 

[Diversant]

Вы можете всегда узнать SID учетной записи таким образом
wmic useraccount where name="имя_пользователя" get sid
где "имя_пользователя" нужно заменить на имя пользователя.

 

[NanoSuit]

Вы можете всегда узнать SID учетной записи таким образом
wmic useraccount where name="имя_пользователя" get sid
где "имя_пользователя" нужно заменить на имя пользователя.

Нужны права особые? Локального администратора например ?

 

[Diversant]

Нужны права особые? Локального администратора например ?

Да нет вроде, проверил на своем компе - выдает на ура

C:\Users\pc43>wmic useraccount get sid
SID
S-1-5-21-1394004617-1318355779-3865245612-503
S-1-5-21-1394004617-1318355779-3865245612-1001
S-1-5-21-1394004617-1318355779-3865245612-504
S-1-5-21-1394004617-1318355779-3865245612-500
S-1-5-21-1394004617-1318355779-3865245612-501


C:\Users\pc43>

 

[BlackJack]

Но сегодня заказчик пожаловался, что они "объединяются автоматически". Доступ завтра предоставит. Вот я глазами хочу посмотреть, какие у них SID и как это возможно, что они объединились автоматически.

У "заказчика" домен наверное? Негоже в рабочей группе работать нынче..

 

[UEF]

У "заказчика" домен наверное? Негоже в рабочей группе работать нынче..

Зачем dlp система в рабочей группе?