4
User Überwachung An/Abmeldung
Hallo, weiß jemand von euch wie man vom Server aus überwachen könnte, welche User sich wann und wo von welchem Client aus an der Domäne angemdeldet haben. Ich denke das geht zum Beispiel mit dem Kerberos Logging. Leider weiß ich nicht mehr auswendig wie man dieses aktiviert. Ich denke dass es in der Registry sitzt weiß es aber nicht mehr. Kennt jemand eine Möglichkeit. Ich will keinen meiner User ausspionieren, jedoch wird in unserem Netz sehr viel Sabotage betrieben. Wir sind nicht mehr gewillt dies weiter hinzunehmen....
Gruß
Daniel
Gruß
Daniel
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 17184
Url: https://administrator.de/contentid/17184
Printed on: April 19, 2024 at 09:04 o'clock
4 Comments
Latest comment
Hallo,
entweder Du konfigurierst das in den "Sicherheitsrichtlinien für Domänen", unter Lokale Richtlinieen, Überwachungsrichtlinien.
Oder aber per Loginscript ... etwa so:
echo %DATE%,%TIME%,%USERNAME%,%COMPUTERNAME% >> \\SERVER\FREIGABE\Anmeldungen.csv
Dann bekommst Du eine CSV-Datei, die Du bequem auslesen kannst.
Gruss,
Thomas
entweder Du konfigurierst das in den "Sicherheitsrichtlinien für Domänen", unter Lokale Richtlinieen, Überwachungsrichtlinien.
Oder aber per Loginscript ... etwa so:
echo %DATE%,%TIME%,%USERNAME%,%COMPUTERNAME% >> \\SERVER\FREIGABE\Anmeldungen.csv
Dann bekommst Du eine CSV-Datei, die Du bequem auslesen kannst.
Gruss,
Thomas
Hey danke die Idee mit dem Script ist genial und viel besser auszuwerten. Auf die Idee bin ich gar nicht gekommen. Meistens sind eben doch die einfachen Lösungen auch die besten Lösungen 
Gruß
danix
Gruß
danix
und wie geht das mit dem Abmelden...da wird das Script in Login doch gar nicht mehr in die Hand genommen
Gruss
Gruss
Zitat von @jvohss:
und wie geht das mit dem Abmelden...da wird das Script in Login doch gar nicht mehr in die Hand genommen
Logoff Skript und wie geht das mit dem Abmelden...da wird das Script in Login doch gar nicht mehr in die Hand genommen
Geht aber auch ohne Logon/Logoff Skripts indem man das Security Eventlog ausliest
An- und Abmelde Ereignisse mit Powershell auslesen
p.s. der Beitrag ist von 2005!
