Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

shutdown/start log

Mitglied: blablub
hi

gibt es bei win2k server einen shutdown/start log?? Unser server wurde runtergefahren und ich möchte jetz wissen wer diesen shutdown verrusacht hat (user,admin,programm) leider steht nichts in den event viewer logs???

lg

Content-Key: 2024

Url: https://administrator.de/contentid/2024

Ausgedruckt am: 19.09.2021 um 19:09 Uhr

Mitglied: mike1969
mike1969 18.08.2004 um 12:59:44 Uhr
Goto Top
Mehr als die Information, das der Server heruntergefahren oder neu gestartet wurde kriegst du aus der Ereignisanzeige nicht heraus.
Es gibt jedoch einige Möglichkeiten gewisse Zugriffsrechte per Gruppenrichtlinie zu definieren, so kann einem User das Recht gegeben werden den Server herunterzufahren oder es kann mitprotokolliert werden wer wann welchen Prozess durchgeführt hat.
Somit kann die Ereignisanzeige unter der Rubrik "Sicherheit" mehr Informationen preisgeben.
Was auch noch möglich ist, wenn der User entsprechende Rechte auf dem Server hat, ist die Ausführung des "shutdown"-Befehls. Entsprechend: "shutdown \\Servername" und weg isser.
Mitglied: Patric
Patric 18.08.2004 um 22:04:56 Uhr
Goto Top
Nachträglich nicht. Man kann eine Überwachungsrichtlinie einrichten und den Server anweisen, Ereignisse im zusammenhang mit Herunterfahren usw. zu Protokollieren. Stehtr nachher im Security Log (ja das hat wirklich einen Sinn).
Heiß diskutierte Beiträge
question
Optimale Konfig Synology ISCSI 10GBit an Windows Server gelöst meltersVor 1 TagFrageSAN, NAS, DAS12 Kommentare

Hallo zusammen, an einem Synology Storage habe ich einen Speicherpool, Raid 6 mit 100 TB erstellt. Die 100 TB sollen als ein Gesamtvolume an einem ...

question
LAN Verkabelung, DNS Fehler 651 und anderesSabineGVor 12 StundenFrageServer6 Kommentare

Ich habe seit 1.5 Jahren Problem mit dem Internet. Provider ist A1 (Österreich), ewige Geschichte, inzwischen 700 EUR weiter und keiner kann mir helfen. Modemtausch ...

question
Installation als Standardbenutzer oder als AdministratorUserUWVor 17 StundenFrageWindows Installation4 Kommentare

Ist die Benutzerkontensteuerung aktiviert, kann auch ein Standardbenutzer Software installieren. Das Installationsprogramm, oder genauer, UAC fragt den Benutzer dann nach einem Administrator und dem Passwort ...

question
OpnSense Unbound DNS Query Forwardingit-fraggleVor 1 TagFrageDNS3 Kommentare

Hallo zusammen, bin gerade dabei die Endian Firewall gegen eine OPNSense auszutauschen. Nun habe ich das Problem, dass bei Unbound DNS Query Forwarding keine "verünftigen" ...

question
Suche CPU-Tabelle als CSV oder XLS gelöst SarekHLVor 6 StundenFrageCPU, RAM, Mainboards8 Kommentare

Hallo zusammen, kennt jemand eine Tabelle möglichst aller 64Bit-PC- und Notebook-Prozessoren im CSV-, ODS oder XLS/XLSX-Format mit Bezeichnung, Anzahl der Kerne, Geschwindigkeit und vielleicht sogar ...

question
Scheduled Tasks mit MSA ausführenFestus94Vor 1 TagFrageWindows Server8 Kommentare

Hallo zusammen, ich hoffe, ihr habt ein ruhiges Wochenende. :-) Ich sitze seit ein paar Tagen vor einem Problem, bei dem ich vermutlich einfach den ...

question
Active Directory NTDS - Settings werden nicht automatisch generiertBombadilVor 23 StundenFrageWindows Server5 Kommentare

Hallo Community :), dies ist mein erster Beitrag bzw. die erste Frage, also nur vorab so zur Info. Mein "Problem" ist aufgetaucht im Zuge des ...

tip
Clonezilla kann Image von Samba-Share nicht mountenthe-buccaneerVor 22 StundenTippLinux

Moinsen allerseits! Ich hatte ein Clonezilla-Image in einen Share /images kopiert und diesen freigegeben um ein Restore zu machen. Allerdings wollte Clonezilla das Image nicht ...