4
Administrator-Anmeldung per RDP am DC erkennen
Hallo,
mehrere Administratoren greifen per RDP auf einen Domain controller zu. Wie kann ich erkennen, wer wann angemeldet war?
Danke.
mehrere Administratoren greifen per RDP auf einen Domain controller zu. Wie kann ich erkennen, wer wann angemeldet war?
Danke.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 252259
Url: https://administrator.de/contentid/252259
Printed on: April 19, 2024 at 10:04 o'clock
4 Comments
Latest comment
Morgen,
das Security Log aufrufen. Nach der ID filtern und dann per Suche den gewünschten Adminnamen suchen/finden. Vorher kannst du aber den Umfang des Logs großzügig vergrößern, weil da je nach größe deines Unternehmens, so viele Einträge zusammen kommen das es nicht mal für 24h in die Vergangenheit ausreicht.
Gruß
Xearo
das Security Log aufrufen. Nach der ID filtern und dann per Suche den gewünschten Adminnamen suchen/finden. Vorher kannst du aber den Umfang des Logs großzügig vergrößern, weil da je nach größe deines Unternehmens, so viele Einträge zusammen kommen das es nicht mal für 24h in die Vergangenheit ausreicht.
Gruß
Xearo
Ok. Danke. Nach welcher ID soll ich filtern? Winserver 2012r2
Eigeninitiative ist nicht verkehrt ;)
Erfolgreiche Anmeldevorgänge werden bei uns nicht geloggt. Müsste ich jetzt selber erstmal recherchieren oder aktivieren.
Fehlgeschlagene Anmeldeversuche haben die ID 4771.
Erfolgreiche Anmeldevorgänge werden bei uns nicht geloggt. Müsste ich jetzt selber erstmal recherchieren oder aktivieren.
Fehlgeschlagene Anmeldeversuche haben die ID 4771.
Erfolgreicher LogIn: Id 4624.
