3
Logdatei wer wo wann angemeldet war....
Hallo Leute,
und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.
Kann mir da vielleicht jemand eine .bat-Datei bereit stellen, da ich damit noch nicht so viel Erfahrung habe.
Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!
Für Hilfe bin ich sehr dankbar!
und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.
Kann mir da vielleicht jemand eine .bat-Datei bereit stellen, da ich damit noch nicht so viel Erfahrung habe.
Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!
Für Hilfe bin ich sehr dankbar!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 112528
Url: https://administrator.de/contentid/112528
Printed on: April 19, 2024 at 01:04 o'clock
3 Comments
Latest comment
Moin Moin
Hier nochmal ein paar Hintergrundinfos dazu: http://technet.microsoft.com/de-de/library/cc787567.aspx
Du kannst Die Eventlogs auch mit PsLogList auslesen.
Gruß L.
und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.
Deine Anwender melden sich doch sicher als Domänenbenutzer an? Dann solltest Du im ereignisprotokoll des DC fündig werden.Hier nochmal ein paar Hintergrundinfos dazu: http://technet.microsoft.com/de-de/library/cc787567.aspx
Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!
Das kannst Du doch in den Eigenschaften der Ereignisprotokolle festlegen.Du kannst Die Eventlogs auch mit PsLogList auslesen.
Gruß L.
Ich habe jetzt gerade mal in das Ereignisprotokoll unseres DCs geschaut, kann aber an keiner Stelle finden, wo ein Benutzername oder Clientname steht. Außer wenn irgendein Ereignis eingetreten ist, z.B. Das der Drucker einen Fehler hatte...
Moin
Du kannst Dir natürlich auch ein Login/Logoff Skript schreiben und das per GPO ausführen lassen.
z.B. als Login
Das Logoff skript wäre dann natürlich analog.
Gruß L.
Ich habe jetzt gerade mal in das Ereignisprotokoll unseres DCs geschaut, kann aber an keiner Stelle finden, wo ein Benutzername oder Clientname steht.
1. Evtl.ist die ÜberwachungsRichtlinie deaktiviert. Außer wenn irgendein Ereignis eingetreten ist, z.B. Das der Drucker einen Fehler hatte...
2. In welchem der Protokolle hast du bitte nachgeschaut? Schau mal in Sicherheit.Du kannst Dir natürlich auch ein Login/Logoff Skript schreiben und das per GPO ausführen lassen.
z.B. als Login
%date% %time% Anmeldung %computername% %username%>>//Server/Freigabe/Protokoll.txtGruß L.
