3
Logdatei wer wo wann angemeldet war....
Hallo Leute,
und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.
Kann mir da vielleicht jemand eine .bat-Datei bereit stellen, da ich damit noch nicht so viel Erfahrung habe.
Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!
Für Hilfe bin ich sehr dankbar!
und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.
Kann mir da vielleicht jemand eine .bat-Datei bereit stellen, da ich damit noch nicht so viel Erfahrung habe.
Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!
Für Hilfe bin ich sehr dankbar!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 112528
Url: https://administrator.de/forum/logdatei-wer-wo-wann-angemeldet-war-112528.html
Ausgedruckt am: 22.12.2024 um 21:12 Uhr
3 Kommentare
Neuester Kommentar
Moin Moin
Hier nochmal ein paar Hintergrundinfos dazu: http://technet.microsoft.com/de-de/library/cc787567.aspx
Du kannst Die Eventlogs auch mit PsLogList auslesen.
Gruß L.
und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.
Deine Anwender melden sich doch sicher als Domänenbenutzer an? Dann solltest Du im ereignisprotokoll des DC fündig werden.Hier nochmal ein paar Hintergrundinfos dazu: http://technet.microsoft.com/de-de/library/cc787567.aspx
Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!
Das kannst Du doch in den Eigenschaften der Ereignisprotokolle festlegen.Du kannst Die Eventlogs auch mit PsLogList auslesen.
Gruß L.
Ich habe jetzt gerade mal in das Ereignisprotokoll unseres DCs geschaut, kann aber an keiner Stelle finden, wo ein Benutzername oder Clientname steht. Außer wenn irgendein Ereignis eingetreten ist, z.B. Das der Drucker einen Fehler hatte...
Moin
Du kannst Dir natürlich auch ein Login/Logoff Skript schreiben und das per GPO ausführen lassen.
z.B. als Login
Das Logoff skript wäre dann natürlich analog.
Gruß L.
Ich habe jetzt gerade mal in das Ereignisprotokoll unseres DCs geschaut, kann aber an keiner Stelle finden, wo ein Benutzername oder Clientname steht.
1. Evtl.ist die ÜberwachungsRichtlinie deaktiviert. Außer wenn irgendein Ereignis eingetreten ist, z.B. Das der Drucker einen Fehler hatte...
2. In welchem der Protokolle hast du bitte nachgeschaut? Schau mal in Sicherheit.Du kannst Dir natürlich auch ein Login/Logoff Skript schreiben und das per GPO ausführen lassen.
z.B. als Login
%date% %time% Anmeldung %computername% %username%>>//Server/Freigabe/Protokoll.txtGruß L.
