roberttischler
Goto Top

Ereignise auswerten

Hallo

Wenn man unter den Systemrichtlinien angegeben hat das alle anmelde versuche ob erfolgreich oder nicht in der Ereignisanzeige Protikoliert werden, kann man ja nach sehen wer wann sich an einem Rechner angemeltet hat. Nun ist es aber etwas umstandlich dort etwas bestimmtes zu suchen. Gibt es ein Programm wa einem bei der suche nach einer bestimmten User hilft. Will nur überprufen wann sich jemand angemeldet hat und wann er wieder abgemeldet hat. Es geht hier nur um einen Desktop Rechner nicht um eine Serverumgebung.

MFG

Content-ID: 29096

Url: https://administrator.de/forum/ereignise-auswerten-29096.html

Ausgedruckt am: 03.04.2025 um 01:04 Uhr

26715
26715 28.03.2006 um 21:43:54 Uhr
Goto Top
Ja, es gibt im Resource Kit ein Tool, das nennt sich dumpel. Mit dem kannst du nach Ereignis ID und weiteres Filtern.
Ansonsten gibt es noch das Tool PsLogList von sysinternals.
Beide laufen sowohl lokal als auch remote.
Gruß Ole
RobertTischler
RobertTischler 28.03.2006 um 21:57:45 Uhr
Goto Top
Hallo

Das ist ja super das das geht. Werde mir die Tools mal ansehen.

MFG