shutdown/start log

Mitglied: blablub

blablub (Level 1) - Jetzt verbinden

18.08.2004, aktualisiert 22:04 Uhr, 9986 Aufrufe, 2 Kommentare

hi

gibt es bei win2k server einen shutdown/start log?? Unser server wurde runtergefahren und ich möchte jetz wissen wer diesen shutdown verrusacht hat (user,admin,programm) leider steht nichts in den event viewer logs???

lg
Mitglied: mike1969
18.08.2004 um 12:59 Uhr
Mehr als die Information, das der Server heruntergefahren oder neu gestartet wurde kriegst du aus der Ereignisanzeige nicht heraus.
Es gibt jedoch einige Möglichkeiten gewisse Zugriffsrechte per Gruppenrichtlinie zu definieren, so kann einem User das Recht gegeben werden den Server herunterzufahren oder es kann mitprotokolliert werden wer wann welchen Prozess durchgeführt hat.
Somit kann die Ereignisanzeige unter der Rubrik "Sicherheit" mehr Informationen preisgeben.
Was auch noch möglich ist, wenn der User entsprechende Rechte auf dem Server hat, ist die Ausführung des "shutdown"-Befehls. Entsprechend: "shutdown \\Servername" und weg isser.
Bitte warten ..
Mitglied: Patric
18.08.2004 um 22:04 Uhr
Nachträglich nicht. Man kann eine Überwachungsrichtlinie einrichten und den Server anweisen, Ereignisse im zusammenhang mit Herunterfahren usw. zu Protokollieren. Stehtr nachher im Security Log (ja das hat wirklich einen Sinn).
Bitte warten ..
Heiß diskutierte Inhalte
Backup
Backupstrategie
Xaero1982Vor 1 TagFrageBackup36 Kommentare

Nabend Zusammen, wir bekommen es ja leider alle immer wieder mal mit, dass es auch große Firmen gibt, die von irgendwelchen Verschlüsselungstrojanern verseucht werden. ...

LAN, WAN, Wireless
MikroTik: kaskadisches Core-Netzwerk CCR-CRS-CRS mit Satelliten-Swichtes+APs - ein Versuch einer Anleitung von A-Z
gelöst PackElendVor 1 TagFrageLAN, WAN, Wireless12 Kommentare

Hallo zusammen, da ich mit der gelieferten Konfiguration meiner MikroTiks nicht so zufrieden bin, fange ich von vorne an. Das liegt daran, dass ich ...

Internet
ARD und ZDF Live Stream
gelöst ben1300Vor 1 TagFrageInternet14 Kommentare

Guten Morgen ! wir haben zwei Samsung Monitore im Einsatz (Modell DM48E), welche via Netzwerk mit unserem MagicInfo Server verbunden sind. Hierdrüber möchte ich ...

Windows 10
Windows 10 Clients werden mit TMP-Ordnern geflutet
kgbornVor 1 TagTippWindows 106 Kommentare

Vielleicht mal nachschauen, ob die Windows 10 Clients oder die Server auch mit leeren TMP-Verzeichnissen im angegebenen Pfad vollgemüllt werden. Hab da unterschiedliche Rückmeldungen ...

SAN, NAS, DAS
Hardware oder Software RAID
CrunkFXVor 1 TagFrageSAN, NAS, DAS12 Kommentare

Mahlzeit, Kurz vorab eine Einigung darauf dass es kein Hardware RAID gibt, ich aber trotzdem differenziere zwischen: Software RAID ( reine Software auf einem ...

LAN, WAN, Wireless
SFP mit SFP+ verbinden
maximum3012Vor 1 TagFrageLAN, WAN, Wireless10 Kommentare

Hallo zusammen, mich würde folgendes interessieren, ist es eigentlich möglich, ein SFP Switch mit einem SFP+ Switch zu verbinden? Es gibt ja die Möglichkeit ...

Router & Routing
Ortsveränderliches Netzwerk einrichten
Daniel82619Vor 1 TagFrageRouter & Routing10 Kommentare

Hallo, ich habe eine Frage zum Thema Netzwerk(e) und Routing. Im angehängten Bild habe ich versucht die Situation etwas darzustellen. Ich habe mehrere Geräte ...

Netzwerke
USB an FritzBox neu starten
mirmichVor 1 TagFrageNetzwerke14 Kommentare

Hallo, ich habe an einer Fritzbox 7360 ein entferntes Netzwerk laufen. Dieses ist per LTE am USB-Port mit dem Internet verbunden. Mein Problem: Ab ...