3 votos

Identificar qué administrador ha cambiado los privilegios de otro administrador

Tengo un pequeño problema con la gente y un usuario que tiene admin ha cambiado los privilegios de otro de admin a standard. Es un entorno universitario, pero la asociación de estudiantes no es la red de la universidad; soy el padre del usuario que fue degradado (temporalmente); algo de experiencia como usuario pero no como administrador usando sistemas Linux y Apple (además de Windows)...

El usuario Root no lo hizo y los privilegios han sido restaurados; sin embargo, el usuario Root actual no tiene experiencia como sysadmin. ¿Guarda OS X archivos de registro que muestren quién hizo este cambio? Suponiendo que así sea, ¿qué archivo(s) de registro habría que examinar para obtener esta información (entiendo que hay que mirar los registros de asl a través de la Consola - pero ¿qué registros?) No tengo acceso al sistema y necesito describir esto a quienes lo hagan...

Se agradecería cualquier ayuda.

1voto

gummy Puntos 131

También puede obtener alguna información de los registros de auditoría de BSM. Los archivos de registro están en /var/audit y se ven con praudit(8). No conozco el formato del registro de auditoría para cambiar una cuenta, pero debería haber algunas pistas. Puedes comprobar el rango de fechas y buscar escaladas de privilegios. La sección de texto puede tener menciones del nodo '/Local/Default'.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X