edvmaedchenfueralles
Goto Top

Ereignisanzeige Wer hat sich als letztes angemeldet?

Hallo zusammen!
Wir verwenden MS Server 2003 Enterprise und XP als Client!
Kann ich irgendwo nachsehen, wer sich auf dem Client als letztes angemeldet hat?
Hab in der Ereignisanzeige nichts gefunden!

Danke im voraus!

Content-Key: 99411

Url: https://administrator.de/contentid/99411

Printed on: April 25, 2024 at 15:04 o'clock

Member: absolut2cool4u
absolut2cool4u Oct 16, 2008 at 07:51:14 (UTC)
Goto Top
Dort wirst du auch nichts finden!

Es gibt aber ein Kommandozeilentool von Microsoft (zuvor SysInternals), welches dein Informationsdurst stillen sollte: http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Member: Logan000
Logan000 Oct 16, 2008 at 09:53:11 (UTC)
Goto Top
Moin Moin

Zitat von @absolut2cool4u:
Dort wirst du auch nichts finden!
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls vorhanden, aber wer stehlt sich schon einen 2003 Server hin und verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn diese aktiviert wird.
Siehe: http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...

Es gibt aber ein Kommandozeilentool von Microsoft (zuvor
SysInternals), welches dein Informationsdurst stillen sollte:
http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Cooles Tool. Allerdings nur für aktuell angemeldete Benutzer.
Um auch nach Abmeldung des Users zu wisser wer war an der Kiste dran must Du protokollieren. Also entweder im Ereignissprotokoll oder ein kleiner batch im Loginskript.

Gruß L.
Member: absolut2cool4u
absolut2cool4u Oct 16, 2008 at 12:28:24 (UTC)
Goto Top
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls
vorhanden, aber wer stehlt sich schon einen 2003 Server hin und
verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn
diese aktiviert wird.
Siehe:
http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...
Das war mir im Prinzip schon klar, ich bin nur nicht explizit darauf eingegangen, weil "edvmaedchenfueralles" es weder erwähnt noch danach gefragt hat. Ansonsten hast du natürlich recht. Letztendlich müssen solche datenschutzrechtlich-bedenklichen Protokollieraktionen aber vorher kommuniziert und (von oben) abgesegnet werden.