Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzeran- und abmeldung an Terminalserver überwachen ?

Mitglied: Bassi2k

Bassi2k (Level 1) - Jetzt verbinden

11.02.2008, aktualisiert 13.02.2008, 13697 Aufrufe, 4 Kommentare

Hi,
aufgrund einiger "außerdienstlicher" Aktivitäten auf unserem TS suche ich nach der möglichkeit alle An- und Abmeldungen der einzelnen User zu protokollieren, allerdings lediglich im Bereich von 18:00-08:00 Uhr.
Am besten wäre, wenn das ganze in einer Logdatei ausgegeben würde. Vllt. gibt es da ja eine Windows-interne Möglichkeit, ähnlich wie die funktion der lokalen sicherheitsrichtlinien->"Anmeldeversuche überwachen" unter XP, die allerdings alles mitloggen (was nicht unbedingt schlimm ist). Gefunden habe ich dazu leider bisher nur unbeantwortete threads in foren oder software in die ein sog. Event-Viewer mit eingearbeitet ist, die dann lediglich ~400€ kosten soll. was dann doch etwas zu teuer ist, da halt auch nur ein bruchteil der software überhaupt genutzt würde.
Vielleicht könnt ihr mir da ja weiterhelfen!

Vielen Dank schoneinmal im voraus!
Gruß
Bassi2k
Mitglied: Blackheart
11.02.2008 um 13:47 Uhr
Hy Bassi2k!

Es sollte eingentlich Über die Grouppolicy alles funktionieren!

Du musst am Server (Domänencontroller) in der Domänenpolicy dies einstellen dann werden die Logs gespeichert; Abrufbar sind Sie dann in der Verwaltung -> Ereignissanzeige
Hier sollte dann Angezeigt werden ob er sich über VPN / TS / oder lokal an der Domäne angemeldet hat.

mfg. Blackheart
Bitte warten ..
Mitglied: Bassi2k
11.02.2008 um 14:42 Uhr
Hi, ersteinmal danke für die prompte Antwort...

dann müsste ich nochmals manuell nach div. uhrzeiten schauen, da ich im eventlog lediglich nach ganzen zeitspannen suchen kann. bspws Mo. 11.02.08 - 15:00 bis Di. 12.02.08 - 15:00.
Da sich knapp 100 Leute am TS anmelden ist das ein wenig mühsam alles manuell nach der ersten filterung nochmals auszuwerten oder hab ich da was falsch verstanden?

Gruß
Bassi2k
Bitte warten ..
Mitglied: Blackheart
11.02.2008 um 15:10 Uhr
Hy!

Du kannst das dann im Eventlog filtern
Ereignissanzeige (rechte Maustaste) -> Ansicht -> Filter dann schreibst du dann was du brauchst einmal rein und du bekommst deine Antwort.


Mit freundlichen Grüßen
Blackheart
Bitte warten ..
Mitglied: Bassi2k
13.02.2008 um 13:22 Uhr
sooo... hab nun doch noch eine geeignete software gefunden.
-> Eventreporter 9.1 von der Adiscon GmbH kostet (Stand 13.02.08) 65€ in der Basic-Ausführung.
-> www. eventreporter .com /de (ohne Leerzeichen!)

Es ist möglich die "Überwachung" auf Tage und Zeiträume einzugrenzen mit Hilfe von AND XOR OR usw. Befehlen, die direkt in der Software als Baum dargestellt werden. Ausgabe der mitgeloggten Daten erfolgt wie vom User eingerichtet per mail, net send oder in eine Log-datei (noch weiter Möglichkeiten).
Alles in allem sehr übersichtlich und einfach zu verstehen.

Dankeschön ;) und allen die auch nach einem solchen Programm gesucht haben... Bitteschön :D

Gruß
Bassi2k
Bitte warten ..
Ähnliche Inhalte
Windows Server

RDP-Verbindung nach Abmeldung auf Terminalserver nicht unterbrechen

gelöst Frage von closeWindowsopenSourceWindows Server5 Kommentare

Hallo Leute. Nachdem ich schon viele Probleme mit Hilfe diesen Forums beseitigen konnte, habe ich mich nun auch registriert. ...

Windows Server

Terminalserver Standarddruckerzuordnung geht nach jeder Abmeldung verloren

gelöst Frage von tepferWindows Server5 Kommentare

Hallo, ich habe folgendes Problem: Bei mehreren Kunden habe ich einen Windows Server 2012 als Terminalserver im Einsatz. Die ...

Windows Server

Terminalserver Farm Problem mit User Abmeldung

gelöst Frage von dakoerryWindows Server3 Kommentare

Guten Tag an Alle, ich hoffe man kann mir hier Helfen. Ich habe eine Terminalserver Farm mit Server 2012 ...

Windows Server

Kopiervorgänge überwachen

Frage von john-doeWindows Server6 Kommentare

Hallo Zusammen Kennt jemand eine Software die Kopiervorgänge überwachen kann und bei einer größeren Datenbewegung Alarm schlägt. Die Software ...

Neue Wissensbeiträge
Sicherheit
Adminrechte dank Bug in Intel HD Graphics Treiber
Information von DerWoWusste vor 9 StundenSicherheit

Intel HD graphics 4200 und neuer (4400, 4600 520,530,620, 630,) sind auf jeden Fall betroffen und bereinigte Treiber sind ...

Router & Routing

Endlich: Reines Kabel-TV Modem in D erhältlich !

Information von aqui vor 3 TagenRouter & Routing10 Kommentare

Mit dem Technicolor TC4400-EU Modem sind nun auch Breitband Router ohne integriertes Modem oder Firewalls wie z.B. die pfSense ...

Netzwerkgrundlagen
The Illustrated TLS Connection
Information von Lochkartenstanzer vor 3 TagenNetzwerkgrundlagen1 Kommentar

Moin, Unter findet man eine gelungene Erläuterung von TLS. Fördert sehr das verständnis darüber, was da passiert. lks

Windows 10

Zuverlässiger Remove-AppxProvisionedPackage Ausführen in W10-1803

Tipp von NetzwerkDude vor 5 TagenWindows 104 Kommentare

Moin, Remove-AppxProvisionedPackage hat in 1709 recht zuverlässig funktioniert, in 1803 ist es leider so das es gerne mail failed ...

Heiß diskutierte Inhalte
Windows Server
AD User wird immer wieder gesperrt
Frage von YellowcakeWindows Server20 Kommentare

Hey ich habe einen User (ein GL User - Natürlich was denn sonst) der immer wieder gesperrt wird. Ich ...

Windows Netzwerk
Gruppenrichtlinie für einen PC deaktivieren
gelöst Frage von Florian961988Windows Netzwerk14 Kommentare

Hallo, kleines Problem und immoment finde ich dazu keine Lösung oder mir fällt nicht ein, wie ich es suche ...

Debian
Linux debian 9 Installation
Frage von Green14Debian13 Kommentare

Hallo zusammen, ich habe mich ein wenig mit Debian auseinandergesetzt und möchte mir eine Standard-Installation als Grundlage für andere ...

Switche und Hubs
OpenSource oder Freeware zur Verwaltung von Switchen
gelöst Frage von JonskezSwitche und Hubs12 Kommentare

Hallo, gibt eine kostenlose Verwaltungssoftware für Switche (überwiegend HP/Aruba)? Es sollte möglich sein, aus der Ferne z.B. die Firmware ...