Terminal Server - EventViewer - Event ID ?

Terminal Server Login/Logoff

Hallo.

Wir wollen die LOGIN und LOGOFF Zeit auf unserem Terminalserver auslesen.

Im EventViewer hab ich dafür ja einige Einträge.

Wenn sich USER A ein loggt steht bei der Event ID 576 UND 528.
Bei anderen nur die ID 528

Beim Logoff hab ich dann die ID 551 und/oder 552.

Ich bräuchte aber etwas, dem ich vertrauen kann, wann sich der USER wirklich an- und abmeldet.

Gibt dafür nur bestimmte IDs ?
Od. habt ihr andere Ideen dafür ?

Vielen Dank

Bernhard

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 48908

Url: https://administrator.de/forum/terminal-server-eventviewer-event-id-48908.html

Ausgedruckt am: 18.05.2025 um 10:05 Uhr

5 Kommentare

Neuester Kommentar

Hallo

die 576 bedeutet logon mit speziellen Rechten, der logon selbst ist 528.

die 552 ist ein logonversuch mit speziellen credentials.
logoff ist 551

Gruß
Egbert

Danke.

Sprich ein logoff bzw. logon kann NUR diese Nummern haben.
Sonst keine.

Ist das richtig ?

Und was passiert, wenn man nicht ordnungsgemäss abmeldet sondern die Session einfach schliesst ?????

DANKE

Bernhard

Hi,

Sprich ein logoff bzw. logon kann NUR diese Nummern haben. Sonst keine.
Ist das richtig ?

Das ist richtig!!

Und was passiert, wenn man nicht ordnungsgemäss abmeldet sondern die Session
einfach schliesst ?????

Ganz einfach, du kannst ja angeben (z.B. bei den Benutzereigenschaften bzw. auch Terminaloptionen) wie lange ein Benutzer im Leerlauf angemeldet bleiben soll.

Gruß
Dani