3
Benutzeranmeldungshistorie bei Windows Server 2003
Hallo,
ich möchte gern von meinen Domaincontroller (Windows Server 2003) erfahren, wann sich ein bestimmt Benutzer angemeldet hat.
Gibt es ein solches Log Standardmäßig oder nur wenn es aktiviert wird?
Ist es möglich ca. 3 – 4 Rückwirkend zu erfahren, was der angemeldete Benutzer auf dem Domaincontroller gemacht hat?
Vielen Dank für Eure Info.
Beste Grüße
blacky85
ich möchte gern von meinen Domaincontroller (Windows Server 2003) erfahren, wann sich ein bestimmt Benutzer angemeldet hat.
Gibt es ein solches Log Standardmäßig oder nur wenn es aktiviert wird?
Ist es möglich ca. 3 – 4 Rückwirkend zu erfahren, was der angemeldete Benutzer auf dem Domaincontroller gemacht hat?
Vielen Dank für Eure Info.
Beste Grüße
blacky85
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 171523
Url: https://administrator.de/contentid/171523
Printed on: April 24, 2024 at 07:04 o'clock
3 Comments
Latest comment
Grüße
im Ereignissprotokoll "Sicherheit", Filter, Filter bearbeiten und dann den Filter entsprechend konfigurieren (AN/Abmeldung, Benutzer) ist eigentlich recht selbsterklärend.
im Ereignissprotokoll "Sicherheit", Filter, Filter bearbeiten und dann den Filter entsprechend konfigurieren (AN/Abmeldung, Benutzer) ist eigentlich recht selbsterklärend.
Vielen Dank für den Tipp mit dem Filter.
Konntest mir sehr weiterhelfen, aber leider sind dort nur die letzten 6 Tage gespeichert. Gibt es noch die möglichkeit an ältere Logs zu kommen?
Konntest mir sehr weiterhelfen, aber leider sind dort nur die letzten 6 Tage gespeichert. Gibt es noch die möglichkeit an ältere Logs zu kommen?
also nachträglich nicht mehr, du musst die Größe der Protokolldateien anheben, da das System die älteren Einträge rauskickt, sobald das Protokoll seine Speichergröße erreicht hat. Erhöht man die Dateigröße wird auch ein längerer Zeitraum (also eigentlich nur eine größere Anzahl von Ereignissen) gespeichert.
also wieder: Rechtsklicken auf das Sicherhetisprotokoll, dort solltest du die Protokolldateigröße schon sehen.
also wieder: Rechtsklicken auf das Sicherhetisprotokoll, dort solltest du die Protokolldateigröße schon sehen.
