Windows Server : tracer les requêtes DNS des utilisateurs

Le serveur DNS présent dans Windows Server 2016/2019 permet d’enregistrer toutes les requêtes des utilisateurs. Pour les consigner, allez dans les propriétés du serveur DNS :

Propriétés du serveur DNS de Windows Server 2016/2019

Cliquez sur l’onglet Enregistrement de débogage pour enregistrer les requêtes DNS dans un fichier journal. Fixez la taille maximale du fichier de logs.

Propriétés du serveur DNS de Windows Server 2016/2019 > Enregistrement de débogage

Un script PowerShell pour extraire les noms de domaines consultés

Je vous ai concocté un script PowerShell qui vous permettra de disposer de la liste des domaines consultés par les utilisateurs utilisant le serveur DNS.

$res=@()
$log=Get-content -Path 'd:\dns.log'
ForEach($row in $log)
{
    If( $row -Match '\([0-9]+\)(.+)\([0-9]+\)$')
    {
        $domain=$Matches[1] -replace '\([0-9]+\)', '.'
        $res+=[PSCustomObject]@{dom=$domain}
    }
}
$res|Sort -Unique -Property Dom |Out-GridView -Title 'Domaines'
$res=$null

En voici le résultat !

Domaines extraits du fichier journal

Réseau /

deneme bonusu veren siteler casino siteleri betdenemebonusu.com bahis siteleri Ev eşyası depolama Depolama Şehirlerarası evden eve nakliyat Evden eve nakliyat Eşya depolama yurtdışına ev taşıma Türkiye'den Almanya'ya ev taşıma zati eşya tasimaciligi uluslararasi zati eşya tasimaciligi eşya depolama şehirler arası nakliyat asansörlü nakliyat greatplay.net güvenilir online bahis siteler 2022 jetbahis Rexbet hovarda mobilbahis güncel adres sartsız Deneme Bonus sekabet maltcasino güncel adres> pinbahis100.com betduman.com olabahis.top سایت شرط بندی shartkade.com 1xbet-mobil.com beykoz evden eve nakliyat ataşehir evden eve nakliyat şişli evden eve nakliyat istanbul evden eve nakliyat
teens porn videos free sex xxx sexy videos