1
Kein Protokollieren der Ameldeversuche
Hallo Zusammen,
ich habe hier eine Win 2k Domäne. Zwei DCs und ca 100 Cleints. Nun will ich Protoklieren wer sich wo anmeldet.
Ich habe auf dem DC auch die entsprechende Gruppenrichtlinie gefunden und konfiguriert. Und diese auf die betreffende OU angewand.
Jetzt kommt der seltsame Effekt. Wenn ich das Ereigenisprotokoll lösche, steht unter Sicherheit ein Eintrag das es gelöscht wurde. Aber wenn sich ein User anmeldet, steht kein Entrag drin. Kennt jemand diesen Effekt?
Danke schonmal für die hilfe,
y.graf
ich habe hier eine Win 2k Domäne. Zwei DCs und ca 100 Cleints. Nun will ich Protoklieren wer sich wo anmeldet.
Ich habe auf dem DC auch die entsprechende Gruppenrichtlinie gefunden und konfiguriert. Und diese auf die betreffende OU angewand.
Jetzt kommt der seltsame Effekt. Wenn ich das Ereigenisprotokoll lösche, steht unter Sicherheit ein Eintrag das es gelöscht wurde. Aber wenn sich ein User anmeldet, steht kein Entrag drin. Kennt jemand diesen Effekt?
Danke schonmal für die hilfe,
y.graf
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 41933
Url: https://administrator.de/forum/kein-protokollieren-der-ameldeversuche-41933.html
Ausgedruckt am: 23.12.2024 um 15:12 Uhr
1 Kommentar
Das bedeutet, dass keine Anmeldeversuche protokolliert werden.
Also entweder die Gruppenrichtlinien sind falsch konfiguriert oder die Computer wissen nicht, dass sie die Grupenrichtlinien anwenden sollen (was auch wieder bedeutet, dass diese falsch konfiguriert sind
Was für Überwachungseinstellungen werden denn auf den betreffenden Rechnern angezeigt?
Du kannst das mit den verschiedensten Tools anzeigen lassen, ich nehme fürs Ereignsiprotokoll z.B. Elwiz von www.heysoft.de (ist jetzt Freeware für die Überwachung von bis zu 3 Rechnern)
Also entweder die Gruppenrichtlinien sind falsch konfiguriert oder die Computer wissen nicht, dass sie die Grupenrichtlinien anwenden sollen (was auch wieder bedeutet, dass diese falsch konfiguriert sind
Was für Überwachungseinstellungen werden denn auf den betreffenden Rechnern angezeigt?
Du kannst das mit den verschiedensten Tools anzeigen lassen, ich nehme fürs Ereignsiprotokoll z.B. Elwiz von www.heysoft.de (ist jetzt Freeware für die Überwachung von bis zu 3 Rechnern)
