Ereignisanzeige Wer hat sich als letztes angemeldet?
Hallo zusammen!
Wir verwenden MS Server 2003 Enterprise und XP als Client!
Kann ich irgendwo nachsehen, wer sich auf dem Client als letztes angemeldet hat?
Hab in der Ereignisanzeige nichts gefunden!
Danke im voraus!
Wir verwenden MS Server 2003 Enterprise und XP als Client!
Kann ich irgendwo nachsehen, wer sich auf dem Client als letztes angemeldet hat?
Hab in der Ereignisanzeige nichts gefunden!
Danke im voraus!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 99411
Url: https://administrator.de/contentid/99411
Ausgedruckt am: 26.11.2024 um 06:11 Uhr
3 Kommentare
Neuester Kommentar
Dort wirst du auch nichts finden!
Es gibt aber ein Kommandozeilentool von Microsoft (zuvor SysInternals), welches dein Informationsdurst stillen sollte: http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Es gibt aber ein Kommandozeilentool von Microsoft (zuvor SysInternals), welches dein Informationsdurst stillen sollte: http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Moin Moin
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls vorhanden, aber wer stehlt sich schon einen 2003 Server hin und verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn diese aktiviert wird.
Siehe: http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...
Um auch nach Abmeldung des Users zu wisser wer war an der Kiste dran must Du protokollieren. Also entweder im Ereignissprotokoll oder ein kleiner batch im Loginskript.
Gruß L.
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls vorhanden, aber wer stehlt sich schon einen 2003 Server hin und verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn diese aktiviert wird.
Siehe: http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...
Es gibt aber ein Kommandozeilentool von Microsoft (zuvor
SysInternals), welches dein Informationsdurst stillen sollte:
http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Cooles Tool. Allerdings nur für aktuell angemeldete Benutzer.SysInternals), welches dein Informationsdurst stillen sollte:
http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Um auch nach Abmeldung des Users zu wisser wer war an der Kiste dran must Du protokollieren. Also entweder im Ereignissprotokoll oder ein kleiner batch im Loginskript.
Gruß L.
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls
vorhanden, aber wer stehlt sich schon einen 2003 Server hin und
verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn
diese aktiviert wird.
Siehe:
http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...
Das war mir im Prinzip schon klar, ich bin nur nicht explizit darauf eingegangen, weil "edvmaedchenfueralles" es weder erwähnt noch danach gefragt hat. Ansonsten hast du natürlich recht. Letztendlich müssen solche datenschutzrechtlich-bedenklichen Protokollieraktionen aber vorher kommuniziert und (von oben) abgesegnet werden.vorhanden, aber wer stehlt sich schon einen 2003 Server hin und
verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn
diese aktiviert wird.
Siehe:
http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...