Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Booten eines Rechners protokollieren

Mitglied: ag

ag (Level 1) - Jetzt verbinden

01.06.2011 um 08:50 Uhr, 2544 Aufrufe, 4 Kommentare

Hallo,

bin auf der Suche nach einer Möglichkeit zu protokolieren ob ein Rechner in der Domaine gestartet wurde. Was ich nicht benötige, ist z.B. ein User Login Zeitpunkt. Diesen könnte man mit dem ADS-Attribut „Last-Logon“ auslesen. Ich bin auf der Suche nach einem Attribut, oder der Möglichkeit, das booten eines Windowsrechners zu protokolieren. Z.B. beim „Aufwecken über das Netzwerk“ in der Nacht. Jemand eine Idee hierzu?

THX
André
Mitglied: 60730
01.06.2011 um 09:21 Uhr
moin,

  • logparser

Gruß
Bitte warten ..
Mitglied: ag
01.06.2011 um 10:23 Uhr
Hi,

danke für die Antwort. Aber für die Lösung auf diesem Weg ist es notwendig dass er Rechner läuft und ich dessen LogFiles auslese, oder? Ich suche eine Lösung die unabhängig vom Rechner ist, d.h. es muss unerheblich sein ob dieser eingeschalten, oder ausgeschalten ist. Außer im DC wird festgehalten wann welcher Rechner (z.B.) eine GPL lädt, dann kann ich mit diesem Loganalyser mein Ziel erreichen.

THX
André
Bitte warten ..
Mitglied: TuXHunt3R
02.06.2011 um 18:37 Uhr
Tag

Einfachste Lösung: Per GPO ein Startscript definieren, welches den Bootzeitpunkt in ein CSV oder dergleichen schreibt. Hier ein kurzer Schnipsel (nicht getestet):

01.
echo %computername%;%date%;%time% >>\\server\share\Startup-Logger\%date%.log
Das Ganze als .bat oder .cmd abspeichern und dann per GPO als Startscript festlegen.

Das Script macht nicht anderes, als den Computernamen, das Datum und die Zeit in eine Textdatei namens DATUM.log zu schreiben. Mit der Variable %date% als Dateinamen gibt es dann automatisch ein Logfile pro Tag, so sollte die Übersicht gewährleistet sein. Dank dem CSV-Format mit der Trennung nach Strichpunkten kannst du das ganze auch locker in Excel importieren und hast dann die volle Übersicht.

Was du anschauen müsstest, sind die Berechtigungen auf dem Ordner, wo die Logfiles hinkommen. Hier könnte es zu Problemen kommen, weil die computerseitigen Startupscripts immer mit dem System-Konto ausgeführt werden, welches zwar auf dem ganzen Rechner Vollzugriff hat, aber sonst nirgends......
Bitte warten ..
Mitglied: ag
06.06.2011 um 11:51 Uhr
Hi TuXHunt3R,

vielen Dank für den Tipp. Ich nehme an, dass es dann kein AD-Attribut für dieses "Problem" gibt.
Ok, dann werde ich Deinen Vorschlag ins Auge fassen. Vielen Dank nochmals.

THX
André
Bitte warten ..
Ähnliche Inhalte
Windows 7
Herunterfahren protokollieren
Frage von SarekHLWindows 731 Kommentare

Hallo zusammen, bei einem PC in unserem Gemeindebüro dauert das Herunterfahren ewig, teilweise bricht der Pfarrer den Vorgang nach ...

Internet
Internetverkehr protokollieren
Frage von babylon05Internet23 Kommentare

Hallo, ich sitze gerade an einer Realisierung über ein Gebäude mit Internetanbindung über WLAN flächendeckend. Hardware hatte ich jetzt ...

CPU, RAM, Mainboards
Plötzlicher Absturz des Rechners
gelöst Frage von aif-getCPU, RAM, Mainboards5 Kommentare

Hallo, mein Rechner hat zwar schon ein paar Tage auf dem Buckel, aber seit kutzem passiert komsiches. Ich arbeite ...

Exchange Server
Owa activeSync Zugriffe protokollieren
gelöst Frage von frank99Exchange Server3 Kommentare

Hallo, ich suche eine Möglichkeit per - Befehl oder - Script oder - Protokoll alle Zugriffe eines Users in ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 1 TagHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 2 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 2 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 2 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Linux Netzwerk
Raspberry Pi 3: WLAN Power save deaktivieren
Frage von nordie92Linux Netzwerk14 Kommentare

Moin moin, mein Raspberry Pi 3 Model B benötigt eine dauerhaft aktive WLAN-Verbindung. Leider bricht die WLAN-Verbindung nach einigen ...

Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement13 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Vmware
Server 2008 r2 vmware terminalserver
Frage von MasterCVmware12 Kommentare

Guten Abend zusammen, ich hoffe , dass einer von euch mir weiterhelfen kann ,bei meinem kack Problem ! Ist ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android11 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...