4
Administrator-Anmeldung per RDP am DC erkennen
Hallo,
mehrere Administratoren greifen per RDP auf einen Domain controller zu. Wie kann ich erkennen, wer wann angemeldet war?
Danke.
mehrere Administratoren greifen per RDP auf einen Domain controller zu. Wie kann ich erkennen, wer wann angemeldet war?
Danke.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 252259
Url: https://administrator.de/forum/administrator-anmeldung-per-rdp-am-dc-erkennen-252259.html
Ausgedruckt am: 22.12.2024 um 11:12 Uhr
4 Kommentare
Neuester Kommentar
Morgen,
das Security Log aufrufen. Nach der ID filtern und dann per Suche den gewünschten Adminnamen suchen/finden. Vorher kannst du aber den Umfang des Logs großzügig vergrößern, weil da je nach größe deines Unternehmens, so viele Einträge zusammen kommen das es nicht mal für 24h in die Vergangenheit ausreicht.
Gruß
Xearo
das Security Log aufrufen. Nach der ID filtern und dann per Suche den gewünschten Adminnamen suchen/finden. Vorher kannst du aber den Umfang des Logs großzügig vergrößern, weil da je nach größe deines Unternehmens, so viele Einträge zusammen kommen das es nicht mal für 24h in die Vergangenheit ausreicht.
Gruß
Xearo
Ok. Danke. Nach welcher ID soll ich filtern? Winserver 2012r2
Eigeninitiative ist nicht verkehrt ;)
Erfolgreiche Anmeldevorgänge werden bei uns nicht geloggt. Müsste ich jetzt selber erstmal recherchieren oder aktivieren.
Fehlgeschlagene Anmeldeversuche haben die ID 4771.
Erfolgreiche Anmeldevorgänge werden bei uns nicht geloggt. Müsste ich jetzt selber erstmal recherchieren oder aktivieren.
Fehlgeschlagene Anmeldeversuche haben die ID 4771.
Erfolgreicher LogIn: Id 4624.
