4
Win 2003 Server RDP Log-Files Protokollierung
Hi,
wir haben hier im Büro einen Windows 2003 Server und ich müsste wohl wissen wo ich die Log-Files zum Remotedesktop finde.
Im genauen geht es darum festzustellen welcher Benutzer sich wann aus der Ferne eingeloggt hat.
Danke für jede Hilfe.
wir haben hier im Büro einen Windows 2003 Server und ich müsste wohl wissen wo ich die Log-Files zum Remotedesktop finde.
Im genauen geht es darum festzustellen welcher Benutzer sich wann aus der Ferne eingeloggt hat.
Danke für jede Hilfe.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 85783
Url: https://administrator.de/contentid/85783
Printed on: April 23, 2024 at 12:04 o'clock
4 Comments
Latest comment
Hallo,
Anmeldungen sollten eigentlich in der Ereignisanzeige unter Sicherheit protokolliert werden.
Gruß Dreadnik
Anmeldungen sollten eigentlich in der Ereignisanzeige unter Sicherheit protokolliert werden.
Gruß Dreadnik
Ok, ja... Danke für deine Antwort...
Da steht dann Verzeichnisdienstzugriff 565.
Kann man eventuell noch mehr/genauere Informationen zu so einem Zugriff gekommen?
Desweiteren habe ich gesehen das der Benutzer Administrator bspw. täglich um kurz nach 23Uhr 3 von diesen Einträgen hat. Wie kommt das zustande?
Da steht dann Verzeichnisdienstzugriff 565.
Kann man eventuell noch mehr/genauere Informationen zu so einem Zugriff gekommen?
Desweiteren habe ich gesehen das der Benutzer Administrator bspw. täglich um kurz nach 23Uhr 3 von diesen Einträgen hat. Wie kommt das zustande?
Wo du genauere Informationen findest, kann ich dir leider nicht sagen.
Der Zugriff um 23Uhr könnte möglicherweise die Sicherung sein?
Oder ein anderer Prozess der Nachts automatisch abläuft und dafür Administrator-Privilegien hat.
Der Zugriff um 23Uhr könnte möglicherweise die Sicherung sein?
Oder ein anderer Prozess der Nachts automatisch abläuft und dafür Administrator-Privilegien hat.
Ok... Und ist es vielleicht möglich Einträge aus der Ereignisanzeige zu löschen?
