Nachträgliche Auswertung An- und Abmeldung des PCs, Betriebssystem XP Prof. SP2
Hallo liebe Forenmitglieder,
ich benötige Hilfe. Ich möchte gerne nachträglich auswerten, wann ein Rechner gestartet und heruntergefahren wird.
Betriebssystem ist XP Prof. Die Ereignisanzeige reicht leider nur 3 Wochen zurück, ich würde gerne einen längeren
Zeitraum überblicken. Ist das möglich und wenn ja wie? Vielleicht über das Bios? Vielen Dank für Eure Antworten. LG
ich benötige Hilfe. Ich möchte gerne nachträglich auswerten, wann ein Rechner gestartet und heruntergefahren wird.
Betriebssystem ist XP Prof. Die Ereignisanzeige reicht leider nur 3 Wochen zurück, ich würde gerne einen längeren
Zeitraum überblicken. Ist das möglich und wenn ja wie? Vielleicht über das Bios? Vielen Dank für Eure Antworten. LG
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 156316
Url: https://administrator.de/forum/nachtraegliche-auswertung-an-und-abmeldung-des-pcs-betriebssystem-xp-prof-sp2-156316.html
Ausgedruckt am: 14.03.2025 um 09:03 Uhr
13 Kommentare
Neuester Kommentar
Hi,
Logon:
Kannste entweder im Taskplaner einrichten oder via Regedit - Run oder via gpedit.msc
Logoff:
Das hier geht nur via gpedit.msc ... beim herunterfahren eintragen.
VG
Logon:
echo logon %username% %computername% %date% %time% >> Rechnername oder Pfad\dateiname.txt
Kannste entweder im Taskplaner einrichten oder via Regedit - Run oder via gpedit.msc
Logoff:
echo logoff %username% %computername% %date% %time% >> Rechnername oder Pfad\dateiname.txt
Das hier geht nur via gpedit.msc ... beim herunterfahren eintragen.
VG

Servus,
Nein nachträglich geht nicht.
Gruß
Nein nachträglich geht nicht.
- Warum dein Xp "Problem" unter dem Pinguin Logo angezeigt wird?
Gruß

@Xaero1982
TB meint, eine nachträgliche Auswertung ist jetzt nicht möglich, da das Script ja noch nicht vorher verwendet wurde.
MfG
DB
TB meint, eine nachträgliche Auswertung ist jetzt nicht möglich, da das Script ja noch nicht vorher verwendet wurde.
MfG
DB
[OT]
Moin Kocki1, aber auch Xaero1982,
welchen fachlich, arbeitsrechtlich und moralisch vertretbaren Grund gibt es denn bei euch, dass ihr nachträglich und über einen längeren Zeitraum als 3 Wochen abgreifen können wollt, welcher User wann wie lange angemeldet war???
Wollt ihr dann kleine Auswertungen und Top-Ten-Listen für die Weihnachtsfeier basteln?
Wissen die Betroffenen und weiss der Betriebsrat davon?
Wollt ihr alles unreflektiert umsetzen, was technisch machbar ist, dann schreibt doch Talkshowdrehbücher für SAT1.
Aber im IT-Bereich sind doch gerade wir Administratoren dafür da, dass nicht alles gesammelt wird, was sich sammeln lässt.
Dachte ich jedenfalls.
Grüße
Biber
[Edit P.S. @t-mo]
Ich habe deine zweite Zeile gelesen und sogar verstanden... aber ich dachte, er kann den Beitrag ruhig selbst in einen richtigeren Bereich verschieben.
Obwohl ich -mit anderer Argumentation- auch überlegt habe, den Beitrag in einen Bereich zu verschieben.
Weil... bei einigen Fragen möchte ich gar nicht, dass die ein kleines grünes Häkchen bekommen.
[/Edit]
[/OT]
Moin Kocki1, aber auch Xaero1982,
welchen fachlich, arbeitsrechtlich und moralisch vertretbaren Grund gibt es denn bei euch, dass ihr nachträglich und über einen längeren Zeitraum als 3 Wochen abgreifen können wollt, welcher User wann wie lange angemeldet war???
Wollt ihr dann kleine Auswertungen und Top-Ten-Listen für die Weihnachtsfeier basteln?
Wissen die Betroffenen und weiss der Betriebsrat davon?
Wollt ihr alles unreflektiert umsetzen, was technisch machbar ist, dann schreibt doch Talkshowdrehbücher für SAT1.
Aber im IT-Bereich sind doch gerade wir Administratoren dafür da, dass nicht alles gesammelt wird, was sich sammeln lässt.
Dachte ich jedenfalls.
Grüße
Biber
[Edit P.S. @t-mo]
Ich habe deine zweite Zeile gelesen und sogar verstanden... aber ich dachte, er kann den Beitrag ruhig selbst in einen richtigeren Bereich verschieben.
Obwohl ich -mit anderer Argumentation- auch überlegt habe, den Beitrag in einen Bereich zu verschieben.
Weil... bei einigen Fragen möchte ich gar nicht, dass die ein kleines grünes Häkchen bekommen.
[/Edit]
[/OT]
Moin Biber,
stimme ich dir zu.
Natürlich werde ich nun hier nicht rausposaunen was der Hintergrund dieser Sammlung ist.
Es ist jedoch ein so großes Netz mit so vielen Nutzern, bei denen es immer wieder vorkam und vorkommt, dass Benutzerzugänge auf Rechnern benutzt werden, auf denen diese nicht benutzt werden dürfen.
Z.B. gibt es einen User xxx für den Raum xxx. Dieser User xxx wird und wurde dann oftmals in anderen Bereichen genutzt.
Wenn das dann von uns (Admins) entdeckt wird bekommt derjenige einen auf den Deckel und gut ist.
Klar, können wir die ganzen Zugänge für die jeweiligen Stationen still legen, aber da hatte ich noch keinen Nerv zu und es sind einfach zu viele.
Abgesehen von zwei Admins sieht die Daten eh keiner, also von daher halb so wild...!
VG
stimme ich dir zu.
Natürlich werde ich nun hier nicht rausposaunen was der Hintergrund dieser Sammlung ist.
Es ist jedoch ein so großes Netz mit so vielen Nutzern, bei denen es immer wieder vorkam und vorkommt, dass Benutzerzugänge auf Rechnern benutzt werden, auf denen diese nicht benutzt werden dürfen.
Z.B. gibt es einen User xxx für den Raum xxx. Dieser User xxx wird und wurde dann oftmals in anderen Bereichen genutzt.
Wenn das dann von uns (Admins) entdeckt wird bekommt derjenige einen auf den Deckel und gut ist.
Klar, können wir die ganzen Zugänge für die jeweiligen Stationen still legen, aber da hatte ich noch keinen Nerv zu und es sind einfach zu viele.
Abgesehen von zwei Admins sieht die Daten eh keiner, also von daher halb so wild...!
VG

Naabend...
kaum schreibt man mal einen Zweizweiler- wird die 2.Zeile bzw deren Inhalt wieder überlesen...
Hätte ich mich doch nur kürzer gefasst.
Btw:
Wenn jemand die Frage stellt, wie er nachträglich herausfinden kann - wann eine Rechner gestartet und heruntergefahren wurde - bekommt er ungefragt die volle Laienpackung mit Anmeldedaten - und nein - ich bin da kleinlich - wer echo logon / echo logoff schreibt der meint das auch so - denn auch ein Username ist zum Zeitpunkt des Systemstarts noch gar nicht vorhanden/überflüssig.
Und andere Ausreden ala aber da hatte ich noch keinen Nerv zu und es sind einfach zu viele.
...der sollte vielleicht zuerst in seinem Schuppen Ordnung schaffen, bevor er anderen mit falschen Tipps Hoffnung macht...
Und hätte Eric Arthur Blair aka George O. seinen Roman nicht 1949 sondern 1928 veröffentlicht wer alles bestimmt noch viel weniger wilder....
N8
kaum schreibt man mal einen Zweizweiler- wird die 2.Zeile bzw deren Inhalt wieder überlesen...
Hätte ich mich doch nur kürzer gefasst.
Btw:
Wenn jemand die Frage stellt, wie er nachträglich herausfinden kann - wann eine Rechner gestartet und heruntergefahren wurde - bekommt er ungefragt die volle Laienpackung mit Anmeldedaten - und nein - ich bin da kleinlich - wer echo logon / echo logoff schreibt der meint das auch so - denn auch ein Username ist zum Zeitpunkt des Systemstarts noch gar nicht vorhanden/überflüssig.
Und andere Ausreden ala aber da hatte ich noch keinen Nerv zu und es sind einfach zu viele.
...der sollte vielleicht zuerst in seinem Schuppen Ordnung schaffen, bevor er anderen mit falschen Tipps Hoffnung macht...
Und hätte Eric Arthur Blair aka George O. seinen Roman nicht 1949 sondern 1928 veröffentlicht wer alles bestimmt noch viel weniger wilder....
N8

moin,
ging es nicht ursprünglich um diese Zeile?
Und die Frage, die sich in dieser Zeile verbirgt wurde doch beantwortet. Also nicht vom geplanten Weg chauffieren lassen
Gruß
ging es nicht ursprünglich um diese Zeile?
Die Ereignisanzeige reicht leider nur 3 Wochen zurück, ich würde gerne einen längeren Zeitraum überblicken.
Und die Frage, die sich in dieser Zeile verbirgt wurde doch beantwortet. Also nicht vom geplanten Weg chauffieren lassen
Gruß
[OT]
Andererseits, T-Mo,
obwohl ich genau das gleiche Empfinden wie du hatte bei Kocki1s Kommentar, ...
Ich finde, wir einigen uns auf das abschliessende Statement "Alle sind im falschem Film hier. Außer Kocki1."
Geht mir bei Anschauen von Rosamunde-Pilcher-Streifen auch immer so, dass ich das hinnehme.
Grüße
Biber
[/OT]
Andererseits, T-Mo,
obwohl ich genau das gleiche Empfinden wie du hatte bei Kocki1s Kommentar, ...
Zitat von @60730:
moin,
ging es nicht ursprünglich um diese Zeile?
> Die Ereignisanzeige reicht leider nur 3 Wochen zurück, ich würde gerne einen längeren Zeitraum überblicken.
andererseits bin ich ja auch schon adventlich-weichgespült gestimmt.moin,
ging es nicht ursprünglich um diese Zeile?
> Die Ereignisanzeige reicht leider nur 3 Wochen zurück, ich würde gerne einen längeren Zeitraum überblicken.
Ich finde, wir einigen uns auf das abschliessende Statement "Alle sind im falschem Film hier. Außer Kocki1."
Geht mir bei Anschauen von Rosamunde-Pilcher-Streifen auch immer so, dass ich das hinnehme.
Grüße
Biber
[/OT]