5
Anmeldezeit eines Users in der Dömane dokumentieren
Hallo zusammen,
und zwar suche ich eine Möglichkeit, die Dauer einer Usersession mitzuloggen.
Und zwar stell ich mir das so vor:
User a meldet sich an der Domäne an und die Zeit wird solange mitgeloggt, wie der User in der Domäne angemeldet ist. Nach der Abmeldung wird dieser Wert in einer text, Excel was weiss ich Datei festgehalten, sodass ich mir irgendwann diese Werte ansehen kann.
Kennt Ihr hier eine Möglichkeit?
Danke und Grüße
Der Lord
und zwar suche ich eine Möglichkeit, die Dauer einer Usersession mitzuloggen.
Und zwar stell ich mir das so vor:
User a meldet sich an der Domäne an und die Zeit wird solange mitgeloggt, wie der User in der Domäne angemeldet ist. Nach der Abmeldung wird dieser Wert in einer text, Excel was weiss ich Datei festgehalten, sodass ich mir irgendwann diese Werte ansehen kann.
Kennt Ihr hier eine Möglichkeit?
Danke und Grüße
Der Lord
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 42748
Url: https://administrator.de/contentid/42748
Ausgedruckt am: 22.11.2024 um 20:11 Uhr
5 Kommentare
Neuester Kommentar
Hi,
die Anmeldung zu protokollieren dürfte kein Problem sein. Entweder in den Ereignisprotokollen der Domaincontroller oder im Anmeldeskript mitprotokollieren.
Die Abmeldung selbst ist das eigentliche Problem, weil dies nicht explizit erfolgen muss (klar, dieBenutzer müssen sich z.T. an den Arbeitstationen abmelden, aber dies ist IMO im eigentlichen Sinn keine abmeldung an der Domäne und zum anderen machen das einige Benutzer nicht).
Ganz andere Geschichte: Bedenke bitte auch, dass dieser Vorgang, der von Dir beschrieben ist in Datenschutzrechtlicher Hinsicht äusserst zweifelhaft ist und z.B. in einem Betrieb mit Betriesrat oder gar Datenschutzbeauftragten Deine letzte Aktion als Administrator gewesen sein dürfte, wenn das herauskommt.
cu,
Alex
die Anmeldung zu protokollieren dürfte kein Problem sein. Entweder in den Ereignisprotokollen der Domaincontroller oder im Anmeldeskript mitprotokollieren.
Die Abmeldung selbst ist das eigentliche Problem, weil dies nicht explizit erfolgen muss (klar, dieBenutzer müssen sich z.T. an den Arbeitstationen abmelden, aber dies ist IMO im eigentlichen Sinn keine abmeldung an der Domäne und zum anderen machen das einige Benutzer nicht).
Ganz andere Geschichte: Bedenke bitte auch, dass dieser Vorgang, der von Dir beschrieben ist in Datenschutzrechtlicher Hinsicht äusserst zweifelhaft ist und z.B. in einem Betrieb mit Betriesrat oder gar Datenschutzbeauftragten Deine letzte Aktion als Administrator gewesen sein dürfte, wenn das herauskommt.
cu,
Alex
Hallo zusammen,
die Punkt der datenschutzrechtlichen Seite wurde bereits mit unserem BR geklärt. Den diese zeit soll mitgeloggt werden, damit wir einen Nachweis der Userarbeitszeit haben. Diese benötigen wir, damit wir diese dem Aufftraggeber in Rechnung stellen können. Derzeit wird das grundlegend pauschal gerechnet, was der Auftraggebr aus Kostengründen unterbinden möchte
)
Nun aber beim Abmelden wird ja das Profil wieder an den Server übertragen, dass bedeutet ja schon, dass dem DC eine Mitteilung zugehen sollte User a hat sich abgemeldet oder habe ich hier nen Denkfehler?
Danke und Grüße
Der Lord
PS: Unter Exchange gibt es diese Möglichkeit bereits integriert.
die Punkt der datenschutzrechtlichen Seite wurde bereits mit unserem BR geklärt. Den diese zeit soll mitgeloggt werden, damit wir einen Nachweis der Userarbeitszeit haben. Diese benötigen wir, damit wir diese dem Aufftraggeber in Rechnung stellen können. Derzeit wird das grundlegend pauschal gerechnet, was der Auftraggebr aus Kostengründen unterbinden möchte
)Nun aber beim Abmelden wird ja das Profil wieder an den Server übertragen, dass bedeutet ja schon, dass dem DC eine Mitteilung zugehen sollte User a hat sich abgemeldet oder habe ich hier nen Denkfehler?
Danke und Grüße
Der Lord
PS: Unter Exchange gibt es diese Möglichkeit bereits integriert.
Hi,
wenn Ihr Serverbasierte Profile habt, dann sollte man die Erstellungszeit der Datei NTUSER.DAT auswerten können. Die ist IMO identisch mit der Abmeldezeit.
Probier doch bitte mal aus, wenn Du in den Gruppenrichtlinien bei "Audit logon events" "Success and Failure" aktivierst, ob nicht doch die Abmelde-Ereignisse protokolliert werden. Wenn Du Windows 2000 als DCs hast, kann es sein, dass es trotzdem nicht geht, da gibt es wohl einen Bug und einen entsprechenden Hotfix dazu.
EventID 528 ist Logon, EventID 538 ist Logoff.
cu,
Alex
wenn Ihr Serverbasierte Profile habt, dann sollte man die Erstellungszeit der Datei NTUSER.DAT auswerten können. Die ist IMO identisch mit der Abmeldezeit.
Probier doch bitte mal aus, wenn Du in den Gruppenrichtlinien bei "Audit logon events" "Success and Failure" aktivierst, ob nicht doch die Abmelde-Ereignisse protokolliert werden. Wenn Du Windows 2000 als DCs hast, kann es sein, dass es trotzdem nicht geht, da gibt es wohl einen Bug und einen entsprechenden Hotfix dazu.
EventID 528 ist Logon, EventID 538 ist Logoff.
cu,
Alex
mach das doch per intranetseite und datenbank,
is zumindestens bei einem unserer Kunden so,
da geht nach dem Anmelden sofort ein intranetfenster auf das die zeiten erfasst und beim abmelden geht das nochmal auf und loggt den User ausm zms (zeit management systen)aus.
mfg
is zumindestens bei einem unserer Kunden so,
da geht nach dem Anmelden sofort ein intranetfenster auf das die zeiten erfasst und beim abmelden geht das nochmal auf und loggt den User ausm zms (zeit management systen)aus.
mfg
Hallo,
ich nutze dies:
Rechner Inventarisierung, Login Skript und Login Dokumentation mit Kix und Active Directory
ropo
ich nutze dies:
Rechner Inventarisierung, Login Skript und Login Dokumentation mit Kix und Active Directory
ropo
