Liebe Kollegen,
ich stehe gerade vor dem gleichen Problem: Vandalismus: Wer war wann an welchem Rechner?
Hier habe ich bei lmn 7 nicht viel gefunden. U.a . diesen Threat.
Dieses log file …%m hat tatsächlich für jeden Rechner einen log erzeugt, was i. d. R. leer war. Dafür gab es die Datei log.%m in der die Anmeldungen standen.
Nach einigem probieren habe ich es jetzt so gemacht: in smb.con in [global]
log_level = auth_audit:3
max log size = 10000
Die Zeile mit log file und %m nicht gesetzt.
Jetzt steht in /var/log/samba/log.samba wann und wo sich jemand anmeldet.
Vielleicht kann es noch jemand brauchen …
VG,
Markus