edvmaedchenfueralles
Goto Top

Ereignisanzeige Wer hat sich als letztes angemeldet?

Hallo zusammen!
Wir verwenden MS Server 2003 Enterprise und XP als Client!
Kann ich irgendwo nachsehen, wer sich auf dem Client als letztes angemeldet hat?
Hab in der Ereignisanzeige nichts gefunden!

Danke im voraus!

Content-ID: 99411

Url: https://administrator.de/contentid/99411

Ausgedruckt am: 26.11.2024 um 06:11 Uhr

absolut2cool4u
absolut2cool4u 16.10.2008 um 09:51:14 Uhr
Goto Top
Dort wirst du auch nichts finden!

Es gibt aber ein Kommandozeilentool von Microsoft (zuvor SysInternals), welches dein Informationsdurst stillen sollte: http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Logan000
Logan000 16.10.2008 um 11:53:11 Uhr
Goto Top
Moin Moin

Zitat von @absolut2cool4u:
Dort wirst du auch nichts finden!
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls vorhanden, aber wer stehlt sich schon einen 2003 Server hin und verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn diese aktiviert wird.
Siehe: http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...

Es gibt aber ein Kommandozeilentool von Microsoft (zuvor
SysInternals), welches dein Informationsdurst stillen sollte:
http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Cooles Tool. Allerdings nur für aktuell angemeldete Benutzer.
Um auch nach Abmeldung des Users zu wisser wer war an der Kiste dran must Du protokollieren. Also entweder im Ereignissprotokoll oder ein kleiner batch im Loginskript.

Gruß L.
absolut2cool4u
absolut2cool4u 16.10.2008 um 14:28:24 Uhr
Goto Top
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls
vorhanden, aber wer stehlt sich schon einen 2003 Server hin und
verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn
diese aktiviert wird.
Siehe:
http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...
Das war mir im Prinzip schon klar, ich bin nur nicht explizit darauf eingegangen, weil "edvmaedchenfueralles" es weder erwähnt noch danach gefragt hat. Ansonsten hast du natürlich recht. Letztendlich müssen solche datenschutzrechtlich-bedenklichen Protokollieraktionen aber vorher kommuniziert und (von oben) abgesegnet werden.