Agent TS incapable de mapper les utilisateurs au trafic SMB

Question :

Les partages de fichiers configurés par les utilisateurs sur le serveur Terminal Server ne sont pas identifiés par l'Agent TS et ne sont pas mappés à un utilisateur dans le journal de trafic.

Résolution :

Si le trafic est initié par une application qui s'exécute avec le contexte d'un utilisateur (par exemple Telnet), les informations de socket peuvent être interceptées par l'Agent TS qui remplacera le port source. Toutefois, si le trafic est généré par un service en cours d'exécution avec le contexte système, l'agent n'est pas en mesure de déterminer les informations utilisateur. Le TS-agent n'identifiera pas le trafic SMB a il est exécuté dans un contexte système.

propriétaire: tpiens