Ereignise auswerten
Hallo
Wenn man unter den Systemrichtlinien angegeben hat das alle anmelde versuche ob erfolgreich oder nicht in der Ereignisanzeige Protikoliert werden, kann man ja nach sehen wer wann sich an einem Rechner angemeltet hat. Nun ist es aber etwas umstandlich dort etwas bestimmtes zu suchen. Gibt es ein Programm wa einem bei der suche nach einer bestimmten User hilft. Will nur überprufen wann sich jemand angemeldet hat und wann er wieder abgemeldet hat. Es geht hier nur um einen Desktop Rechner nicht um eine Serverumgebung.
MFG
Wenn man unter den Systemrichtlinien angegeben hat das alle anmelde versuche ob erfolgreich oder nicht in der Ereignisanzeige Protikoliert werden, kann man ja nach sehen wer wann sich an einem Rechner angemeltet hat. Nun ist es aber etwas umstandlich dort etwas bestimmtes zu suchen. Gibt es ein Programm wa einem bei der suche nach einer bestimmten User hilft. Will nur überprufen wann sich jemand angemeldet hat und wann er wieder abgemeldet hat. Es geht hier nur um einen Desktop Rechner nicht um eine Serverumgebung.
MFG
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 29096
Url: https://administrator.de/forum/ereignise-auswerten-29096.html
Ausgedruckt am: 23.04.2025 um 23:04 Uhr
2 Kommentare
Neuester Kommentar
Ja, es gibt im Resource Kit ein Tool, das nennt sich dumpel. Mit dem kannst du nach Ereignis ID und weiteres Filtern.
Ansonsten gibt es noch das Tool PsLogList von sysinternals.
Beide laufen sowohl lokal als auch remote.
Gruß Ole
Ansonsten gibt es noch das Tool PsLogList von sysinternals.
Beide laufen sowohl lokal als auch remote.
Gruß Ole
Hallo
Das ist ja super das das geht. Werde mir die Tools mal ansehen.
MFG
Das ist ja super das das geht. Werde mir die Tools mal ansehen.
MFG
