7
Log On Log Off-Verhalten per PowerShell aus dem Event Log
Hallo Forum,
wie gehe ich am besten vor, wenn ich aus dem DC Event Log von mehreren Nutzern das Log On und Log Off Verhalten in eine Excel Tabelle bekommen möchte?
Vielleicht kann mir jemand einen Tipp geben. Per angepasster XML funkt es, aber durch die vielen An und Abmeldungen ist es einfach zu langsam und zu unübersichtlich dies im Event Log nachzuschauen.
Vielen Dank im Voraus!
wie gehe ich am besten vor, wenn ich aus dem DC Event Log von mehreren Nutzern das Log On und Log Off Verhalten in eine Excel Tabelle bekommen möchte?
Vielleicht kann mir jemand einen Tipp geben. Per angepasster XML funkt es, aber durch die vielen An und Abmeldungen ist es einfach zu langsam und zu unübersichtlich dies im Event Log nachzuschauen.
Vielen Dank im Voraus!
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 365781
Url: https://administrator.de/forum/log-on-log-off-verhalten-per-powershell-aus-dem-event-log-365781.html
Ausgedruckt am: 31.03.2025 um 18:03 Uhr
7 Kommentare
Neuester Kommentar
Nun dazu solltest du mal den Betriebsrat/Datenschutzbeauftragten/Rechtsbeistand Befragen ob du dies so darfst.
Da du eine Mitarbeiterüberwachung machst bzw Auswertung dazu.
Da du eine Mitarbeiterüberwachung machst bzw Auswertung dazu.
Hi Kai, da hast du vollkommen recht, aber das bekomme ich auch über die Zeiterfassung heraus. Bei uns ist es verboten, die Rechner über Nacht eingeschaltet zu lassen und ich würde das gern anhand der Logs filtern.
Den Rechner Anpingen?
Die Adressen werden ja Vermutlich Statisch sein.
Du kannst aber auch im Taskplaner einfach ein Shutdown Befehl Eintragen der auf den ClientPCs ausgeführt wird zb 19 Uhr.
Jeder Client der da noch an ist schaltet sich dann selbst aus.
Kannst dazu auch den Shutdown 5 Min vorher Ankündigen lassen wenn mal welche Länger Arbeiten das diese dann die Offene Daten kurz Speichern müssen und nach dem Shutdown das System nur neu Starten müssen...
Die Adressen werden ja Vermutlich Statisch sein.
Du kannst aber auch im Taskplaner einfach ein Shutdown Befehl Eintragen der auf den ClientPCs ausgeführt wird zb 19 Uhr.
Jeder Client der da noch an ist schaltet sich dann selbst aus.
Kannst dazu auch den Shutdown 5 Min vorher Ankündigen lassen wenn mal welche Länger Arbeiten das diese dann die Offene Daten kurz Speichern müssen und nach dem Shutdown das System nur neu Starten müssen...
Ist mir schon alles klar, manchmal muss es eben auch für de Chef vernünftig aufgearbeitet werden per Excel. Also, kannst du mir Tipps durch PS geben oder nicht? Danke!
Hallo Snap, vielen Dank!
Einen direkten Befehl wo z.b.
Ps:/ get-event -logname security -eventid 4634 -computername der dc per Remote >log.csv
Mit dem Parameter -message müsste ich doch den Namen noch mit filtern können oder ?
Schau dir das Skript an da steht wie.
