lorderich
Goto Top

Anmeldezeit eines Users in der Dömane dokumentieren

Hallo zusammen,

und zwar suche ich eine Möglichkeit, die Dauer einer Usersession mitzuloggen.

Und zwar stell ich mir das so vor:

User a meldet sich an der Domäne an und die Zeit wird solange mitgeloggt, wie der User in der Domäne angemeldet ist. Nach der Abmeldung wird dieser Wert in einer text, Excel was weiss ich Datei festgehalten, sodass ich mir irgendwann diese Werte ansehen kann.

Kennt Ihr hier eine Möglichkeit?

Danke und Grüße

Der Lord

Content-ID: 42748

Url: https://administrator.de/contentid/42748

Ausgedruckt am: 13.11.2024 um 12:11 Uhr

DaSam
DaSam 22.10.2006 um 17:11:57 Uhr
Goto Top
Hi,

die Anmeldung zu protokollieren dürfte kein Problem sein. Entweder in den Ereignisprotokollen der Domaincontroller oder im Anmeldeskript mitprotokollieren.

Die Abmeldung selbst ist das eigentliche Problem, weil dies nicht explizit erfolgen muss (klar, dieBenutzer müssen sich z.T. an den Arbeitstationen abmelden, aber dies ist IMO im eigentlichen Sinn keine abmeldung an der Domäne und zum anderen machen das einige Benutzer nicht).

Ganz andere Geschichte: Bedenke bitte auch, dass dieser Vorgang, der von Dir beschrieben ist in Datenschutzrechtlicher Hinsicht äusserst zweifelhaft ist und z.B. in einem Betrieb mit Betriesrat oder gar Datenschutzbeauftragten Deine letzte Aktion als Administrator gewesen sein dürfte, wenn das herauskommt.

cu,
Alex
Lorderich
Lorderich 22.10.2006 um 17:15:50 Uhr
Goto Top
Hallo zusammen,

die Punkt der datenschutzrechtlichen Seite wurde bereits mit unserem BR geklärt. Den diese zeit soll mitgeloggt werden, damit wir einen Nachweis der Userarbeitszeit haben. Diese benötigen wir, damit wir diese dem Aufftraggeber in Rechnung stellen können. Derzeit wird das grundlegend pauschal gerechnet, was der Auftraggebr aus Kostengründen unterbinden möchte face-wink)

Nun aber beim Abmelden wird ja das Profil wieder an den Server übertragen, dass bedeutet ja schon, dass dem DC eine Mitteilung zugehen sollte User a hat sich abgemeldet oder habe ich hier nen Denkfehler?

Danke und Grüße

Der Lord

PS: Unter Exchange gibt es diese Möglichkeit bereits integriert.
DaSam
DaSam 22.10.2006 um 17:46:37 Uhr
Goto Top
Hi,

wenn Ihr Serverbasierte Profile habt, dann sollte man die Erstellungszeit der Datei NTUSER.DAT auswerten können. Die ist IMO identisch mit der Abmeldezeit.

Probier doch bitte mal aus, wenn Du in den Gruppenrichtlinien bei "Audit logon events" "Success and Failure" aktivierst, ob nicht doch die Abmelde-Ereignisse protokolliert werden. Wenn Du Windows 2000 als DCs hast, kann es sein, dass es trotzdem nicht geht, da gibt es wohl einen Bug und einen entsprechenden Hotfix dazu.

EventID 528 ist Logon, EventID 538 ist Logoff.

cu,
Alex
Masterofdisaster2
Masterofdisaster2 22.10.2006 um 19:16:33 Uhr
Goto Top
mach das doch per intranetseite und datenbank,
is zumindestens bei einem unserer Kunden so,
da geht nach dem Anmelden sofort ein intranetfenster auf das die zeiten erfasst und beim abmelden geht das nochmal auf und loggt den User ausm zms (zeit management systen)aus.

mfg
ropo
ropo 22.10.2006, aktualisiert am 18.10.2012 um 17:57:21 Uhr
Goto Top