2
shutdown/start log
hi
gibt es bei win2k server einen shutdown/start log?? Unser server wurde runtergefahren und ich möchte jetz wissen wer diesen shutdown verrusacht hat (user,admin,programm) leider steht nichts in den event viewer logs???
lg
gibt es bei win2k server einen shutdown/start log?? Unser server wurde runtergefahren und ich möchte jetz wissen wer diesen shutdown verrusacht hat (user,admin,programm) leider steht nichts in den event viewer logs???
lg
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 2024
Url: https://administrator.de/forum/shutdown-start-log-2024.html
Ausgedruckt am: 18.04.2025 um 02:04 Uhr
2 Kommentare
Neuester Kommentar
Mehr als die Information, das der Server heruntergefahren oder neu gestartet wurde kriegst du aus der Ereignisanzeige nicht heraus.
Es gibt jedoch einige Möglichkeiten gewisse Zugriffsrechte per Gruppenrichtlinie zu definieren, so kann einem User das Recht gegeben werden den Server herunterzufahren oder es kann mitprotokolliert werden wer wann welchen Prozess durchgeführt hat.
Somit kann die Ereignisanzeige unter der Rubrik "Sicherheit" mehr Informationen preisgeben.
Was auch noch möglich ist, wenn der User entsprechende Rechte auf dem Server hat, ist die Ausführung des "shutdown"-Befehls. Entsprechend: "shutdown \\Servername" und weg isser.
Es gibt jedoch einige Möglichkeiten gewisse Zugriffsrechte per Gruppenrichtlinie zu definieren, so kann einem User das Recht gegeben werden den Server herunterzufahren oder es kann mitprotokolliert werden wer wann welchen Prozess durchgeführt hat.
Somit kann die Ereignisanzeige unter der Rubrik "Sicherheit" mehr Informationen preisgeben.
Was auch noch möglich ist, wenn der User entsprechende Rechte auf dem Server hat, ist die Ausführung des "shutdown"-Befehls. Entsprechend: "shutdown \\Servername" und weg isser.
Nachträglich nicht. Man kann eine Überwachungsrichtlinie einrichten und den Server anweisen, Ereignisse im zusammenhang mit Herunterfahren usw. zu Protokollieren. Stehtr nachher im Security Log (ja das hat wirklich einen Sinn).
