8
Welcher User war wann angemeldet Win7
Hallo zusammen,
ich habe die Vermutung, dass ein Kollege das Domänen Admin Passwort kennt, da Änderungen an seinem PC vorgenommen wurden, die man nur als Admin machen kann.
Nun würde ich gerne nachvollziehen wann und mit welchem User sich an dem PC angemeldet wurde.
Kann man das in Windows nachschauen?
Gruß
Marcys
ich habe die Vermutung, dass ein Kollege das Domänen Admin Passwort kennt, da Änderungen an seinem PC vorgenommen wurden, die man nur als Admin machen kann.
Nun würde ich gerne nachvollziehen wann und mit welchem User sich an dem PC angemeldet wurde.
Kann man das in Windows nachschauen?
Gruß
Marcys
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 275392
Url: https://administrator.de/contentid/275392
Printed on: April 25, 2024 at 08:04 o'clock
8 Comments
Latest comment
Security-Eventlog auf dem DC.
Gruß jodel32
Gruß jodel32
Hallo Marcys,
er kann auch das Password des lokale Admin-Konto`s bzw "User mit lokalen Admin-Rechten" kennen um so
änderungen zu machen die Adminrechte erfordern.
Deshalb würde ich mal schauen welche Lokalen User noch installiert sind an dem PC des Kollegen und dann
alle Lokalen Admin-Konten deaktivieren.
Gruß
Hajo
er kann auch das Password des lokale Admin-Konto`s bzw "User mit lokalen Admin-Rechten" kennen um so
änderungen zu machen die Adminrechte erfordern.
Deshalb würde ich mal schauen welche Lokalen User noch installiert sind an dem PC des Kollegen und dann
alle Lokalen Admin-Konten deaktivieren.
Gruß
Hajo
Hallo Hajo,
habe mir schon gedacht, dass die Antwort kommt. Ich habe das lokale Admin-Passwort geändert. Somit kann er es nicht kennen.
Den User habe ich als Hauptbenutzer angelegt.
2 Tage später war der Benutzer als lokaler Admin drauf. Da ich und keiner meiner Kollegen den nicht als lokalen Admin eingetragen haben, heißt es für mich, dass er es selber gemacht hat.
Gruß
Martin
habe mir schon gedacht, dass die Antwort kommt. Ich habe das lokale Admin-Passwort geändert. Somit kann er es nicht kennen.
Den User habe ich als Hauptbenutzer angelegt.
2 Tage später war der Benutzer als lokaler Admin drauf. Da ich und keiner meiner Kollegen den nicht als lokalen Admin eingetragen haben, heißt es für mich, dass er es selber gemacht hat.
Gruß
Martin
Hallo,
das ist aber in Tool, das auf dem DC installiert werden muss, oder?
das ist aber in Tool, das auf dem DC installiert werden muss, oder?
Ich habe das lokale Admin-Passwort geändert. Somit kann er es nicht kennen.
Das ist ein Trugschluss, das lässt sich mit entsprechenden Mitteln wie Konboot schnell aushebeln wenn man will 
das ist aber in Tool, das auf dem DC installiert werden muss, oder?
Nein! Du wirst doch das Eventlog kennen oder ?? Dort findest du auch das Security-Eventlog
Hi,
gibt es eine GPO die einem Nutzer Lokale Adminrechte auf bestimmte PC`s erlaubt?
Gruß
Hajo
gibt es eine GPO die einem Nutzer Lokale Adminrechte auf bestimmte PC`s erlaubt?
Gruß
Hajo
nein, die GPO gibt es nicht.
Ich kenne diesen Mitarbeiter und ewig und weiß, dass er versucht immer was zu fummeln.
Ich kenne diesen Mitarbeiter und ewig und weiß, dass er versucht immer was zu fummeln.
Hast du diesen Mitarbeiter mal in eine eigene OU gesteckt und ihm dann per GPO nur Standard Benutzerrechte gegeben?
