iceget
Oct 09, 2020
view1093
view4
0
Goto Top

Domain Controller 2008 R2 - Logon - Logoff der Benutzer (Eventlog)

GermansolvedQuestionWindows ServerMicrosoft
Hallo liebe Community,

ich würde von einer Domäne die Login / Logoff Zeiten der Benutzer benötigen,
wo finde ich diese? Aktuell hab ich am DC unter Sicherheit geschaut, hier sind die Daten jedoch nur 1 Tag zu rückverfolgbar.

Ich würde dies für einen bestimmten Benutzer benötigen. Gibt es hier nachträglich eine Möglichkeit?

Vielen Dank schon mal im Vorfeld für Eure Hilfe.

Lg iceget
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 611571

Url: https://administrator.de/contentid/611571

Printed on: May 6, 2024 at 00:05 o'clock

4 Comments
Latest comment
Goto Top
Member: DerWoWusste
Solution DerWoWusste Oct 09, 2020 at 18:36:21 (UTC)
Goto Top
Hi.

Stell die Loggröße in Eventviewer für die Zukunft passend größer ein und exportier deine Logs ebenso, falls du auf ältere zurückgreifen willst.
Member: LeeX01
Solution LeeX01 Oct 09, 2020 at 18:51:07 (UTC)
Goto Top
Guten Abend,

Wie DWW schon sagt werden die ältesten Einträge überschrieben wenn das Log voll ist. Für die Zukunft kannst du die Loggröße erhöhen. Für jetzt: schauen wann das älteste Ereignis ist und dann hast du evtl. eine alte Version des Logs im Backup?

Grüße
Member: iceget
iceget Oct 10, 2020 at 10:33:15 (UTC)
Goto Top
Vielen Dank, okay das dachte ich mir fast.

DANKE EUCH!
Member: LeeX01
LeeX01 Oct 10, 2020 at 10:57:05 (UTC)
Goto Top
Zitat von @iceget:

Vielen Dank, okay das dachte ich mir fast.

DANKE EUCH!

gerne, das hat mit dem Problem jetzt nicht direkt zu tun aber möchte es trotzdem auch kurz erwähnen.
Der 2008R2 ist aus dem Support, den solltet ihr nur mit ESU weiter betreiben und schauen das ihr bald möglichst upgradet.

Grüße
GermansolvedQuestionWindows ServerMicrosoft
Hotly discussed
LinuxeroWireguard with systemd and nftablesLinuxero - 9 Comments