10
Wann wurde letzte mal die Zeit am PC geändert?
Hi,
kann man nachvollziehen wann vom User das letzte mal die Datum-/Zeiteinstellung am PC geändert wurde?
Es wird vermutet das ein Mitarbeiter seine Zeit am PC geändert hat um eine Excel Liste zu bearbeiten, so das der letzte Speicherpunkt an einem bestimmten Datum ist, und dann wieder auf Echtzeit umgestellt hat.
Danke.
kann man nachvollziehen wann vom User das letzte mal die Datum-/Zeiteinstellung am PC geändert wurde?
Es wird vermutet das ein Mitarbeiter seine Zeit am PC geändert hat um eine Excel Liste zu bearbeiten, so das der letzte Speicherpunkt an einem bestimmten Datum ist, und dann wieder auf Echtzeit umgestellt hat.
Danke.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 210909
Url: https://administrator.de/contentid/210909
Printed on: April 24, 2024 at 03:04 o'clock
10 Comments
Latest comment
Hallo,
such in deiner Ereignisanzeige mal nach der ID "4616" (befindet sich im Punkt "Sicherheit" ). Ich weiß nur nicht, ob man vorher das Auditing aktiviert haben muss. Aber wieso regelt Ihr das nicht mit Gruppenrichtlinien, dass die Benutzer die Zeit nicht ändern dürfen?
Gruß
@d4shoerncheN
such in deiner Ereignisanzeige mal nach der ID "4616" (befindet sich im Punkt "Sicherheit" ). Ich weiß nur nicht, ob man vorher das Auditing aktiviert haben muss. Aber wieso regelt Ihr das nicht mit Gruppenrichtlinien, dass die Benutzer die Zeit nicht ändern dürfen?
Gruß
@d4shoerncheN
Zitat von @Iceman75:
Es wird vermutet das ein Mitarbeiter seine Zeit am PC geändert hat um eine Excel Liste zu bearbeiten, so das der letzte
Speicherpunkt an einem bestimmten Datum ist, und dann wieder auf Echtzeit umgestellt hat.
Es wird vermutet das ein Mitarbeiter seine Zeit am PC geändert hat um eine Excel Liste zu bearbeiten, so das der letzte
Speicherpunkt an einem bestimmten Datum ist, und dann wieder auf Echtzeit umgestellt hat.
Schaut doch einfach im backup-Archiv nach, wie der Verlauf der Datei war.
lks
Hallo,
warum kann der überhaupt die Zeit ändern?
Kerberos macht da dann relativ viel Ärger im Netzwerk.
Du könntest auch mal deine Sicherungen kontrollieren. Da müsste das dann auch auffallen.
warum kann der überhaupt die Zeit ändern?
Kerberos macht da dann relativ viel Ärger im Netzwerk.
Du könntest auch mal deine Sicherungen kontrollieren. Da müsste das dann auch auffallen.
Hallo,
also in der Produktion kann man das nicht. Es handelt sich aber um einen Abteilungsleiter. Die haben alle lokale Adminrechte. Backup werde ich mal prüfen und die ID prüfe ich auch mal.
also in der Produktion kann man das nicht. Es handelt sich aber um einen Abteilungsleiter. Die haben alle lokale Adminrechte. Backup werde ich mal prüfen und die ID prüfe ich auch mal.
Hi,
das mit der ID hat super geklappt.
Danke.
das mit der ID hat super geklappt.
Danke.
Hallo Iceman75!
Gruß Dieter
das mit der ID hat super geklappt.
Ja, und hat er nun oder hat er nicht?Gruß Dieter
Hallo,
Gruß
@d4shoerncheN
Zitat von @76109:
Hallo Iceman75!
> das mit der ID hat super geklappt.
Ja, und hat er nun oder hat er nicht?
Gruß Dieter
da ist einer aber neugierig Hallo Iceman75!
> das mit der ID hat super geklappt.
Ja, und hat er nun oder hat er nicht?
Gruß Dieter
Gruß
@d4shoerncheN
Zitat von @76109:
Hallo Iceman75!
> das mit der ID hat super geklappt.
Ja, und hat er nun oder hat er nicht?
Gruß Dieter
Hallo Iceman75!
> das mit der ID hat super geklappt.
Ja, und hat er nun oder hat er nicht?
Gruß Dieter
Erübrigt sich eigentlich.
Denn wenn er nicht's gemacht hätte dann hatte man auch keine Eintrag gefunden und hätte nicht feststellen können ob's wirklich so war.
@d4shoerncheN
@wiesi200!
Gruß Dieter
da ist einer aber neugierig face-smile
Von Natur aus, liegt an meinen Genen@wiesi200!
Erübrigt sich eigentlich
Werden ja wohl mehrere Einträge vorhanden sein, aber ich unterstelle dann eben mal, dass in Bezug auf die Excel-Datei ein positiver Eintrag gefunden wurdeGruß Dieter
Das sind mir die Pappenheimer. Lokale Adminrechte und dann so ein lapsus.
lks
PS: Das ist zwar ein Indiz, aber je nach Firmenpolicy kann das auch jemand ganz anders sein, der da an der Uhr gedreht hat.
