Investigation d'une session à privilèges

L'équipe stockage a remarqué cet après-midi un gros transfert sortant depuis le serveur de fichiers FS-02. Deux sessions à privilèges sont ouvertes sur FS-02 via le proxy de sessions : un prestataire de stockage qui remplace un agent de sauvegarde en panne, et l'opératrice de sauvegarde qui restaure un dossier de la Finance. Utilisez les enregistrements pour trouver la session qui a dépassé son ticket et épinglez les commandes qui le prouvent, puis arrêtez-la, assurez-vous que le prestataire ne peut pas revenir avec le même identifiant, et reprenez la main sur ce que la session a laissé sur le serveur. La restauration de l'opératrice de sauvegarde doit continuer.

Durée estimée

40 min

Difficulté

Professional · 3/5

Objectifs

4