2
DNS Abfragen von Windows Clients auf Windows DNS Server nachverfolgen
Hallo Leute,
Wir haben seit kurzem Cisco Umbrella (Open DNS) im Einsatz und der zeigt uns jetzt allerhand Domänen die als Gefährlich eingestuft werden an.
Jetzt wäre interessant wer den diese Domänen abruft. Nachdem der Cisco Umbrella DNS als Weiterleitung beim Active Diretory DNS eingetragen ist stelle ich mir die Frage ob man das dort nachvollziehen kann.
Also welcher Client ruft welche DNS Einträge ab. Ist das möglich?
nice greetz jojo
Wir haben seit kurzem Cisco Umbrella (Open DNS) im Einsatz und der zeigt uns jetzt allerhand Domänen die als Gefährlich eingestuft werden an.
Jetzt wäre interessant wer den diese Domänen abruft. Nachdem der Cisco Umbrella DNS als Weiterleitung beim Active Diretory DNS eingetragen ist stelle ich mir die Frage ob man das dort nachvollziehen kann.
Also welcher Client ruft welche DNS Einträge ab. Ist das möglich?
nice greetz jojo
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 429013
Url: https://administrator.de/contentid/429013
Printed on: April 26, 2024 at 04:04 o'clock
2 Comments
Latest comment
Moin,
sicher ist das möglich. Einfach die Debug-Protkollierung am Windows-DNS einschalten nachdem du die Überwachungsmaßname mit dem Betriebsrat abgeklärt hast.
lg,
Slainte
sicher ist das möglich. Einfach die Debug-Protkollierung am Windows-DNS einschalten nachdem du die Überwachungsmaßname mit dem Betriebsrat abgeklärt hast.
lg,
Slainte
Danke für die Aufklärung!
