24204
06.02.2006, aktualisiert am 07.02.2006
7276
4
0
Anmeldeüberwachung in W2K Domäne
Guten Tag zusammen,
wir haben hier ein kleines Problemchen bei derW2000 Domäne. Ich wollte ganz simpel die Anmeldeversuche und -ereignisse am Server überwachen lassen. Kannste ja bei den GPO in Default domain policy machen.
Überwachung aktiviert -- nichts tut sich in der Ereignisanzeige.
Zusätzlich noch bei den lokalen GPOs gemacht -- nichts.
2 Handbücher gewälzt: genau so stehts drin.
Was machen wir falsch?
Gruß Colonius
wir haben hier ein kleines Problemchen bei derW2000 Domäne. Ich wollte ganz simpel die Anmeldeversuche und -ereignisse am Server überwachen lassen. Kannste ja bei den GPO in Default domain policy machen.
Überwachung aktiviert -- nichts tut sich in der Ereignisanzeige.
Zusätzlich noch bei den lokalen GPOs gemacht -- nichts.
2 Handbücher gewälzt: genau so stehts drin.
Was machen wir falsch?
Gruß Colonius
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 25325
Url: https://administrator.de/forum/anmeldeueberwachung-in-w2k-domaene-25325.html
Ausgedruckt am: 21.04.2025 um 16:04 Uhr
4 Kommentare
Neuester Kommentar
hast du es schon mal am DC eingestellt?
j.
j.
Bisher nicht, ist ja eher ungewöhnlich. Aber nach dem Studium des halben Internet gibt es einige Hinweise darauf, dass der Versuch nicht schaden könnte.
Gottchen, ich will doch nur wissen, wer sich auf unserem Server so alles anmelden will, sonst nix. Das geht normalerweise innerhalb einer Minute.
Gottchen, ich will doch nur wissen, wer sich auf unserem Server so alles anmelden will, sonst nix. Das geht normalerweise innerhalb einer Minute.
wieso ungewöhnlich?
angemeldet wird ja am DC = Domäin
einstellungen machst du über dompol.msc
jürgen
angemeldet wird ja am DC = Domäin
einstellungen machst du über dompol.msc
jürgen
Ja, Jürgen, danke, DC war wohl die Lösung. Ereignisse werden jetzt fleißig geloggt. Ich muss nur noch gründlich die Details beobachten. Was mich wundert: Es gibt doch ne Hierarchie, nach der die Domäne über dem Conroller ist, und bei default domain policy hatte ich die Überwachung längst gemacht.
Jedenfalls wollen wir hier alle Anmeldeversuche loggen, die das Ziel haben, sich Adminrechte zu verschaffen, und damit bin ich jetzt ein gutes Stück weiter gekommen.
Colonius
Jedenfalls wollen wir hier alle Anmeldeversuche loggen, die das Ziel haben, sich Adminrechte zu verschaffen, und damit bin ich jetzt ein gutes Stück weiter gekommen.
Colonius
