iceget
Goto Top

Domain Controller 2008 R2 - Logon - Logoff der Benutzer (Eventlog)

Hallo liebe Community,

ich würde von einer Domäne die Login / Logoff Zeiten der Benutzer benötigen,
wo finde ich diese? Aktuell hab ich am DC unter Sicherheit geschaut, hier sind die Daten jedoch nur 1 Tag zu rückverfolgbar.

Ich würde dies für einen bestimmten Benutzer benötigen. Gibt es hier nachträglich eine Möglichkeit?

Vielen Dank schon mal im Vorfeld für Eure Hilfe.

Lg iceget

Content-ID: 611571

Url: https://administrator.de/contentid/611571

Ausgedruckt am: 25.11.2024 um 23:11 Uhr

DerWoWusste
Lösung DerWoWusste 09.10.2020 um 20:36:21 Uhr
Goto Top
Hi.

Stell die Loggröße in Eventviewer für die Zukunft passend größer ein und exportier deine Logs ebenso, falls du auf ältere zurückgreifen willst.
LeeX01
Lösung LeeX01 09.10.2020 um 20:51:07 Uhr
Goto Top
Guten Abend,

Wie DWW schon sagt werden die ältesten Einträge überschrieben wenn das Log voll ist. Für die Zukunft kannst du die Loggröße erhöhen. Für jetzt: schauen wann das älteste Ereignis ist und dann hast du evtl. eine alte Version des Logs im Backup?

Grüße
iceget
iceget 10.10.2020 um 12:33:15 Uhr
Goto Top
Vielen Dank, okay das dachte ich mir fast.

DANKE EUCH!
LeeX01
LeeX01 10.10.2020 um 12:57:05 Uhr
Goto Top
Zitat von @iceget:

Vielen Dank, okay das dachte ich mir fast.

DANKE EUCH!

gerne, das hat mit dem Problem jetzt nicht direkt zu tun aber möchte es trotzdem auch kurz erwähnen.
Der 2008R2 ist aus dem Support, den solltet ihr nur mit ESU weiter betreiben und schauen das ihr bald möglichst upgradet.

Grüße