leadon
Goto Top

Mit welchem Computer wurde sich wann auf einem Server eingeloggt 4624

Hallo,

ich versuche gerade rauszufinden, wie man auf einem Domaincontroller herausfinden kann wann sich ein user von welchem Computer eingeloggt hat. In der Ereignisanzeige bin ich bereits über die ID 4624 gestolpert. Leider wird mir dazu nicht der Computer ausgegeben von dem der Benutzer sich eingeloggt hat. Kann man das irgendwo sehen?

Vielen Dank schon mal.

Content-ID: 397745

Url: https://administrator.de/contentid/397745

Ausgedruckt am: 26.11.2024 um 01:11 Uhr

emeriks
emeriks 10.01.2019 um 15:04:06 Uhr
Goto Top
Hi,
was heißt "einloggen"?
Willst Du wissen, wann und von wo aus jemand per RDP auf dem DC gewesen ist, oder willst Du bloß wissen, wann ein Benutzer auf welchem Computer authentifiziert wurde?

E.
137846
Lösung 137846 10.01.2019 aktualisiert um 15:09:35 Uhr
Goto Top
Im Event ist die Quelle enthalten:
An- und Abmelde Ereignisse mit Powershell auslesen

Gruß A.
MarkBeaker
MarkBeaker 10.01.2019 um 15:07:48 Uhr
Goto Top
Hallo,

schau mal hier:
https://social.technet.microsoft.com/Forums/ie/en-US/cb1c904f-b542-4102- ...

Nach Ereigniss ID 25 gesucht, kannst du die IP rausfinden.

LG
Christian