Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

shutdown/start log

Mitglied: blablub
hi

gibt es bei win2k server einen shutdown/start log?? Unser server wurde runtergefahren und ich möchte jetz wissen wer diesen shutdown verrusacht hat (user,admin,programm) leider steht nichts in den event viewer logs???

lg

Content-Key: 2024

Url: https://administrator.de/contentid/2024

Ausgedruckt am: 24.07.2021 um 15:07 Uhr

Mitglied: mike1969
mike1969 18.08.2004 um 12:59:44 Uhr
Goto Top
Mehr als die Information, das der Server heruntergefahren oder neu gestartet wurde kriegst du aus der Ereignisanzeige nicht heraus.
Es gibt jedoch einige Möglichkeiten gewisse Zugriffsrechte per Gruppenrichtlinie zu definieren, so kann einem User das Recht gegeben werden den Server herunterzufahren oder es kann mitprotokolliert werden wer wann welchen Prozess durchgeführt hat.
Somit kann die Ereignisanzeige unter der Rubrik "Sicherheit" mehr Informationen preisgeben.
Was auch noch möglich ist, wenn der User entsprechende Rechte auf dem Server hat, ist die Ausführung des "shutdown"-Befehls. Entsprechend: "shutdown \\Servername" und weg isser.
Mitglied: Patric
Patric 18.08.2004 um 22:04:56 Uhr
Goto Top
Nachträglich nicht. Man kann eine Überwachungsrichtlinie einrichten und den Server anweisen, Ereignisse im zusammenhang mit Herunterfahren usw. zu Protokollieren. Stehtr nachher im Security Log (ja das hat wirklich einen Sinn).
Heiß diskutierte Beiträge
question
Unifi VPN soll nicht den ganzen Traffic über das Lokale Netzwerk routen gelöst Dino47Vor 1 TagFrageNetzwerke34 Kommentare

Hallo, ich habe eine Frage bezüglich eines VPN Problems. Es bestehen sogar zwei Probleme, aber als erstes einmal einige Informationen: Wir haben eine VPN umstellung ...

general
Kosten nicht gerechtfertigt? Dienstleister stellt Kosten für "Troubleshooting" bei Neuanschaffung von HCI + CoreSwitchDirty2186Vor 21 StundenAllgemeinZusammenarbeit17 Kommentare

Hallo Zusammen, ich interessiere mich für Eure Meinung zu dem Thema Leistungsnachweise von Systemhäusern und Dienstleistern und deren Berechnung von Leistungen. Da sich hier ja ...

info
Phishing Mail mit schädlichen Images in freier Wildbahn (.IMG Datei)wolfbleVor 1 TagInformationViren und Trojaner12 Kommentare

Moin Moin an alle Gestern bekam ich eine EMail mit irgendwelchen komischen Sepa Einzugsankündigungen die man angeblich der angehängten Datei entnehmen kann. Ging so um ...

question
Listet Microsoft Default ACLs von Windows?DerWoWussteVor 1 TagFrageSicherheit18 Kommentare

Moin Kollegen. Nach dem Sicherheits-GAU "Hivenightmare" stellt sich mir die Frage, wie ich in Zukunft sicherstellen kann, dass die ACLs der Systemdateien in Windows korrekt ...

question
Erfahrungen mit CodeTwo Exchange Migration von 2016-2019dlohnierVor 1 TagFrageExchange Server18 Kommentare

Hallo, ich möchte unseren Exchange Server 2016 der noch auf WIndows 2016 läuft auf einen Server 2019 mit Exchange 2019 migrieren. Habe das Tool "CodeTwo ...

question
Doppelte A-Records in DNSBPeterVor 1 TagFrageWindows Server10 Kommentare

Hallo, unsere Windows Notebooks registrieren sich im DNS mit ihrer Lan- und Wlan Adresse. D.h. es gibt 2 gleiche Namen mit 2 unterschiedlichen IP-Adressen. Wie ...

question
UniFi Switch 16 mit VLANnewbie1Vor 1 TagFrageRouter & Routing16 Kommentare

Hallo Forenmitglieder, VLAN Problem mit Switch UniFi US-16-150W-EU. Auf dem UniFi-Controller (als Software auf meiner Synology-NAS) habe ich VLAN's erstellt. Auf dem Switch habe ich ...

question
RAM-Zugriff auf einem neuen High-Performance Server, teilweise um Welten langsamer als auf einer WorkstationMysticFoxDEVor 6 StundenFrageBenchmarks19 Kommentare

Moin Zusammen, mir ist gestern beim Optimieren eines neuen Servers eine Sonderheit aufgefallen, die ich mir so beim besten Willen, momentan absolut nicht erklären kann. ...