vman
Goto Top

Terminal Server - EventViewer - Event ID ?

Terminal Server Login/Logoff

Hallo.

Wir wollen die LOGIN und LOGOFF Zeit auf unserem Terminalserver auslesen.

Im EventViewer hab ich dafür ja einige Einträge.

Wenn sich USER A ein loggt steht bei der Event ID 576 UND 528.
Bei anderen nur die ID 528

Beim Logoff hab ich dann die ID 551 und/oder 552.

Ich bräuchte aber etwas, dem ich vertrauen kann, wann sich der USER wirklich an- und abmeldet.

Gibt dafür nur bestimmte IDs ?
Od. habt ihr andere Ideen dafür ?

Vielen Dank

Bernhard

Content-Key: 48908

Url: https://administrator.de/contentid/48908

Printed on: April 20, 2024 at 01:04 o'clock

Member: Egbert
Egbert Jan 16, 2007 at 10:34:12 (UTC)
Goto Top
Hallo

die 576 bedeutet logon mit speziellen Rechten, der logon selbst ist 528.

die 552 ist ein logonversuch mit speziellen credentials.
logoff ist 551

Gruß
Egbert
Member: vman
vman Jan 16, 2007 at 11:25:40 (UTC)
Goto Top
Danke.

Sprich ein logoff bzw. logon kann NUR diese Nummern haben.
Sonst keine.

Ist das richtig ?

Und was passiert, wenn man nicht ordnungsgemäss abmeldet sondern die Session einfach schliesst ?????

DANKE

Bernhard
Member: Dani
Dani Jan 16, 2007 at 15:58:40 (UTC)
Goto Top
Hi,
Sprich ein logoff bzw. logon kann NUR diese Nummern haben. Sonst keine.
Ist das richtig ?
Das ist richtig!!

Und was passiert, wenn man nicht ordnungsgemäss abmeldet sondern die Session
einfach schliesst ?????
Ganz einfach, du kannst ja angeben (z.B. bei den Benutzereigenschaften bzw. auch Terminaloptionen) wie lange ein Benutzer im Leerlauf angemeldet bleiben soll.


Gruß
Dani
Member: vman
vman Jan 16, 2007 at 16:40:19 (UTC)
Goto Top
Ahhhh.
Das haben wir eh. 4 Stunden. Dann is Schluss.
Und dann würde ich einen Logoff Eintrag bekommen.

Danke

Bernhard
Member: Dani
Dani Jan 16, 2007 at 16:47:03 (UTC)
Goto Top
Hi,
ich nehme doch stark an. Einfach mal testen...


Gruß
Dani