TS Agent nicht in der Lage, Benutzer auf SMB Traffic zu kartieren

Problem:

Datei Aktien, die von Benutzern auf dem Terminal Server eingerichtet wurden, werden vom TS-Agent nicht identifiziert und nicht an einen Benutzer im Traffic-Log abgebildet.

Lösung:

Wird der Traffic durch eine Anwendung initiiert, die im Kontext eines Nutzers läuft (z.b. Telnet), können die Socket-Informationen vom TS-Agent abgefangen werden, der den Quellport ersetzt. Wird der Verkehr jedoch durch einen Dienst erzeugt, der mit dem System Kontext läuft, ist der Agent nicht in der Lage, die Benutzerinformationen zu bestimmen. Der TS-Agent wird den SMB-Traffic nicht identifizieren, wenn dieser in einem Systemkontext ausgeführt wird.

Besitzer: tpiens