Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Log On Log Off-Verhalten per PowerShell aus dem Event Log

Mitglied: Leo-le

Leo-le (Level 2) - Jetzt verbinden

22.02.2018, aktualisiert 16:00 Uhr, 819 Aufrufe, 7 Kommentare

Hallo Forum,

wie gehe ich am besten vor, wenn ich aus dem DC Event Log von mehreren Nutzern das Log On und Log Off Verhalten in eine Excel Tabelle bekommen möchte?
Vielleicht kann mir jemand einen Tipp geben. Per angepasster XML funkt es, aber durch die vielen An und Abmeldungen ist es einfach zu langsam und zu unübersichtlich dies im Event Log nachzuschauen.

Vielen Dank im Voraus!
Mitglied: kaiand1
22.02.2018 um 16:12 Uhr
Nun dazu solltest du mal den Betriebsrat/Datenschutzbeauftragten/Rechtsbeistand Befragen ob du dies so darfst.
Da du eine Mitarbeiterüberwachung machst bzw Auswertung dazu.
Bitte warten ..
Mitglied: Leo-le
22.02.2018 um 16:29 Uhr
Hi Kai, da hast du vollkommen recht, aber das bekomme ich auch über die Zeiterfassung heraus. Bei uns ist es verboten, die Rechner über Nacht eingeschaltet zu lassen und ich würde das gern anhand der Logs filtern.
Bitte warten ..
Mitglied: kaiand1
22.02.2018 um 16:39 Uhr
Den Rechner Anpingen?
Die Adressen werden ja Vermutlich Statisch sein.
Du kannst aber auch im Taskplaner einfach ein Shutdown Befehl Eintragen der auf den ClientPCs ausgeführt wird zb 19 Uhr.
Jeder Client der da noch an ist schaltet sich dann selbst aus.
Kannst dazu auch den Shutdown 5 Min vorher Ankündigen lassen wenn mal welche Länger Arbeiten das diese dann die Offene Daten kurz Speichern müssen und nach dem Shutdown das System nur neu Starten müssen...
Bitte warten ..
Mitglied: Leo-le
22.02.2018 um 16:52 Uhr
Ist mir schon alles klar, manchmal muss es eben auch für de Chef vernünftig aufgearbeitet werden per Excel. Also, kannst du mir Tipps durch PS geben oder nicht? Danke!
Bitte warten ..
Mitglied: Leo-le
22.02.2018 um 20:00 Uhr

Hallo Snap, vielen Dank!

Einen direkten Befehl wo z.b.
Ps:/ get-event -logname security -eventid 4634 -computername der dc per Remote >log.csv

Mit dem Parameter -message müsste ich doch den Namen noch mit filtern können oder ?
Bitte warten ..
Mitglied: 135333
22.02.2018 um 20:18 Uhr
Schau dir das Skript an da steht wie.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Event-log, WinRM, Listener Port
Frage von DaveDaveWindows Server

Hallo Leute! Ich wollte mal eben die Events von den Clients auf den Server weiterleiten Das war vor zwei ...

Batch & Shell
Powershell Log erstellen
gelöst Frage von Pat.batBatch & Shell1 Kommentar

Hallo, vorweg, ich habe gegooglet und die Suchfunktion hier benutzt, allerdings finde ich nichts um einen einfachen Log meines ...

Exchange Server

Exchange Event Log Fehler 1012 "MSExchangeIS"

Frage von galnarExchange Server1 Kommentar

Hallo zusammen, ich hoffe es kann mir jemand einen hilfreichen Tipp geben. Es geht um unseren Exchange 2013 bzw. ...

XML

Event Log XML mit 2 Ereignis IDs mitloggen

Frage von Leo-leXML3 Kommentare

Hallo zusammen, weiß zufällig jemand, wir ich in meine xml abfrage 2 Ereignis-Ids eintragen kann? Hier die Xml: <QueryList> ...

Neue Wissensbeiträge
Windows Server

Active Directory ESE Version Store Changes in Server 2019

Information von Dani vor 3 StundenWindows Server

Moin, Last month at Microsoft Ignite, many exciting new features rolling out in Server 2019 were talked about. But ...

Exchange Server

Microsoft Extending End of Support for Exchange Server 2010

Information von Dani vor 4 StundenExchange Server

Moin, After investigating and analyzing the deployment state of an extensive number of Exchange customers we have decided to ...

Schulung & Training

Humble Book Bundle: Network and Security Certification 2.0

Tipp von NetzwerkDude vor 5 StundenSchulung & Training

Abend, bei HumbleBundle gibts mal wider ein schönes Paket e-books: sind verschiedene Zertifizierungen wie MCSA, CCNA, CompTIA etc., für ...

Voice over IP

Telekom Umstellung von ISDN Anlagenanschluss auf IP-Telefonie

Erfahrungsbericht von NixVerstehen vor 3 TagenVoice over IP7 Kommentare

Hallo zusammen, nachdem nun vor ein paar Tagen die zwangsweise Umstellung von ISDN auf IP-Telefonie problemlos über die Bühne ...

Heiß diskutierte Inhalte
Windows Server
Drucker auf dem Terminalserver 2016 via Printserver wird nicht angezeigt
Frage von EchterHansenWindows Server14 Kommentare

Moin Moin, ich habe hier zwei 2016er Terminalserver und einen 2016er Printserver, auf dem ca. 10 RICOH-Drucker Typ 4. ...

Hardware
Ncomputing N600 oder auch 600W Privat nutzen Kostenlos oder kostengünstig
gelöst Frage von PlerTanixHardware14 Kommentare

Hallo liebe Forum User, Ich habe da eine Frage. Ich bin Azubi im dritten Lehrjahr und bei uns in ...

Windows 10
Upgrade Windows 10 1903 und Office 2010 Problem mit Userzertifikaten
gelöst Frage von Looser27Windows 1012 Kommentare

Guten Morgen, ich habe bei uns ein Phänomen in o.g. Kombination festgestellt, welches nach dem Inplace-Upgrade auf 1903 auftritt. ...

Datenschutz
Onedrive, Dropbox, Google Drive und Co. sperren?
Frage von holliknolliDatenschutz10 Kommentare

Hallo, wir haben folgendes Problem: die oben gennannten Cloud-Storages. Die wollen wir für Mitarbeiter sperren, damit kein Wildwuchs entsteht, ...