Frage : wireshark benutzen, um gefangenzunehmen, was während des LOGON-Prozesses geschieht

Hallo wunderte sich alles,

i, wie ich über wireshark notieren würde, eine welche Maschine während des LOGON (im das tryign, zum eines Vistaproblems auszuprüfen) ich anbringen wireshark auf die fragliche Maschine tut und etwas zu tun, es zu bilden Sicherung an, beginnen oben zu beginnen?

or sollte ich setzte es auf den Gebietssteuerpult und -uhr für den Verkehr, der von dem Laptop-IP kommt?

THanks

Antwort : wireshark benutzen, um gefangenzunehmen, was während des LOGON-Prozesses geschieht

Wireshark auf den Rückstellungszugangscomputer (DC) anzubringen würde die beste Methode sein. Sie können auch heraus überprüfen, wie man wireshark beginnt, um von der Befehlszeile gefangenzunehmen und eine zeitlich geplante Aufgabe zu verursachen, die beginnt, wenn der Computer oben beginnt. Microsoft-Netz-Monitor ist ein anderes großes freies Werkzeug, zum des Netzverkehrs gefangenzunehmen.