Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Kann man sehen zu welcher Zeit sich ein Benutzer in der Domäne angemeldet hat?

Mitglied: bugmenot2

bugmenot2 (Level 1) - Jetzt verbinden

12.06.2011 um 14:18 Uhr, 17059 Aufrufe, 6 Kommentare

Hallo und vielen Dank, dass du mir helfen möchtest

Wir haben in unserer Firma einen Windows SBS Server 2008.
Ein Mitarbeiter behauptet, dass jemand an seinem Rechner gesessen hat während er im Urlaub war (Win 7 Ultimate x64).

Kann man das im Nachhinein irgendwie herausfinden? Er loggt sich angeblich durch TuneUp immer automatisch am Rechner an (ohne PW-Eingabe).
Bitte jetzt nichts bezüglich Sicherheit und so posten. Der Mitarbeiter wurde schon verwarnt.

Vielen Dank für die Hilfe
Mitglied: Xaero1982
12.06.2011 um 14:43 Uhr
Moin,

im Eventlog des Servers unter "Sicherheit"
Viel Erfolg bei der Suche, wenn es zeitlich nicht eingegrenzt werden kann.

Aber wer sich eingeloggt hat: Nein, weil er loggt sich ja automatisch ein *haha*

Achso und generell natürlich im Eventlog des Clients - da kann man sehen an den Dienststarts, wann der Rechner an gewesen ist.
Sind Events in seiner Urlaubszeit vorhanden war wohl jemand dran.

VG
Bitte warten ..
Mitglied: 2hard4you
12.06.2011 um 21:57 Uhr
Moin,

zu dem Securityproblem (und sicher auch Lizenzproblem) sage ich mal nix, besser iss.

1. Eventlog durchsuchen

2. Falls er nicht noch mal sich eingeloggt hat, sieht man das am Profil, das letzte Änderungsdatum (im Filesystem)

3. Beule für den Mitarbeiter ^^

Gruß

24
Bitte warten ..
Mitglied: Nagus
14.06.2011 um 09:11 Uhr
Moin,
egal was du machst, Du wirst immer nur seine ID finden. Insofern ist das nicht weiter hilfreich. Du kanst also lediglich überprüfen, ob jemand mit seiner Kennung während des Urlaubs aktiv war. Hier im Eventlog des Servers und des Clients suchen. Da das Datum seines Urlaubs ja bekannt ist einfach in dem Zeitraum suchen.

Tipp: ich würde eine Policy setzen!
Gruß
Nagus
Bitte warten ..
Mitglied: bugmenot2
17.06.2011 um 16:44 Uhr
Vielen Dank für die rasche Antwort.

Da der Urlaub ja zu einer gewissen Zeit war konnte ich das schnell überprüfen und im Eventlog vom PC selber zeigt es zum Glück keine Aktivitäten in diesem Zeitraum an.
Bitte warten ..
Mitglied: Eisern
11.09.2012 um 18:59 Uhr
Hallo,
altes Thema aber ähnliches Problem. Gibt es eigentlich irgendwelche externen Programme die sowas bequem protokollieren?
Bei uns muss sich eigentlich jeder mit seinem Benutzer anmelden.

Ein Programm wäre auch für die Arbeitszeiten unserer Freelancer ganz sinnvoll (Nutzung der PC Arbeitsplätze)

Vielen Dank!
Gruß, Tom
Bitte warten ..
Mitglied: Codehunter
26.06.2017 um 11:03 Uhr
Das Thema ist schon etwas älter aber da ich das Problem auch gerade hatte, hier noch eine einfache Lösung:

net user <Benutzername>

bzw.

net user "<Benutzername>"

wenn Leerzeichen in den Benutzernamen vorkommen. Da gibts eine nette kleine Übersicht. Allerdings immer nur das Datum der letzten Anmeldung, keine Statistik.

Die Ereignisanzeige von Windows ist in dem Fall sowas von nicht hilfreich, weil die konstruktionsbedingt keine Volltextsuche ermöglichen kann.

Theoretisch ließe sich das sogar mit einer simplen Batchdatei lösen, die Zeitstempel und Benutzernamen bei der Anmeldung in eine Datei auf einem Netshare schreibt. Die Batch dann per GPO bei der Benutzeranmeldung ausführen lassen und fertig. Das kann man dann ja im CSV-Format schreiben und später bei Bedarf per Excel auswerten lassen.
Bitte warten ..
Ähnliche Inhalte
Exchange Server

Outlook einrichten - aber mit anderem Domänen-Benutzer als dem angemeldeten

Frage von TiTuxExchange Server5 Kommentare

Hallo, ich denke mal, dass das Exchange Unterforum hier besser passt, als das Outlook Forum. Wir haben einen Exchange ...

Windows Server

AD- Benutzer Login sehen

gelöst Frage von gamerffWindows Server2 Kommentare

Hallo Forum, kann ich in meinem Domain Controller (Windows Server 2012 R2) sehen Wann sich ein Benutzer egal an ...

Windows 7

Wie seh ich bei Win7 dass ich mich in der Domain und nicht local angemeldet habe???

gelöst Frage von KevinFreeWindows 77 Kommentare

stelle grad rechner von xp auf win7 um

Windows Server

Benutzer mit Admin Rechten muss angemeldet bleiben

Frage von Knigge111Windows Server28 Kommentare

Hallo liebe Mitstreiter in der verrückten IT Welt! :-) Mir stellt sich folgendes Problem: "Ironie on": Eine ganz toll ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 20 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 20 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...

LAN, WAN, Wireless
Gigabit-Lan mit zwei 4-adrigen Kabeln?
Frage von ArvedirmerLAN, WAN, Wireless11 Kommentare

Ich habe folgendes Problem: Ich betreue eine kleine Firma die sich im 1.Stock eines Gebäudes befindet. Es existiert ein ...

Router & Routing
Routing Probleme mit Firewall
gelöst Frage von mb1811Router & Routing9 Kommentare

Hallo Zusammen! Ich habe folgende Problematik, wo ich ein wenig Input benötige: Gem. angehängter Skizze habe ich folgenden Stand: ...