Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Terminal Server - EventViewer - Event ID ?

Mitglied: vman

vman (Level 1) - Jetzt verbinden

16.01.2007, aktualisiert 17:47 Uhr, 5896 Aufrufe, 5 Kommentare

Terminal Server Login/Logoff

Hallo.

Wir wollen die LOGIN und LOGOFF Zeit auf unserem Terminalserver auslesen.

Im EventViewer hab ich dafür ja einige Einträge.

Wenn sich USER A ein loggt steht bei der Event ID 576 UND 528.
Bei anderen nur die ID 528

Beim Logoff hab ich dann die ID 551 und/oder 552.

Ich bräuchte aber etwas, dem ich vertrauen kann, wann sich der USER wirklich an- und abmeldet.

Gibt dafür nur bestimmte IDs ?
Od. habt ihr andere Ideen dafür ?

Vielen Dank

Bernhard
Mitglied: Egbert
16.01.2007 um 11:34 Uhr
Hallo

die 576 bedeutet logon mit speziellen Rechten, der logon selbst ist 528.

die 552 ist ein logonversuch mit speziellen credentials.
logoff ist 551

Gruß
Egbert
Bitte warten ..
Mitglied: vman
16.01.2007 um 12:25 Uhr
Danke.

Sprich ein logoff bzw. logon kann NUR diese Nummern haben.
Sonst keine.

Ist das richtig ?

Und was passiert, wenn man nicht ordnungsgemäss abmeldet sondern die Session einfach schliesst ?????

DANKE

Bernhard
Bitte warten ..
Mitglied: Dani
16.01.2007 um 16:58 Uhr
Hi,
Sprich ein logoff bzw. logon kann NUR diese Nummern haben. Sonst keine.
Ist das richtig ?
Das ist richtig!!

Und was passiert, wenn man nicht ordnungsgemäss abmeldet sondern die Session
einfach schliesst ?????
Ganz einfach, du kannst ja angeben (z.B. bei den Benutzereigenschaften bzw. auch Terminaloptionen) wie lange ein Benutzer im Leerlauf angemeldet bleiben soll.


Gruß
Dani
Bitte warten ..
Mitglied: vman
16.01.2007 um 17:40 Uhr
Ahhhh.
Das haben wir eh. 4 Stunden. Dann is Schluss.
Und dann würde ich einen Logoff Eintrag bekommen.

Danke

Bernhard
Bitte warten ..
Mitglied: Dani
16.01.2007 um 17:47 Uhr
Hi,
ich nehme doch stark an. Einfach mal testen...


Gruß
Dani
Bitte warten ..
Ähnliche Inhalte
Windows Server
Event ID 78
Frage von rocco61Windows Server1 Kommentar

Guten Morgen zusammen, habe auf dem Server 2012 R2 eine sidebyside Fehlermeldung, event id 78. Bei eventid.net werde ich ...

Windows Server
Event ID 10016
gelöst Frage von Data61Windows Server2 Kommentare

Hallo zusammen, habe seit einigen Tagen die Event ID 10016 im Protokoll auf dem 2012 r2 Server. Microsoft schreibt ...

Exchange Server
Event ID 1023 "MSExchangeIS"
Frage von 125674Exchange Server5 Kommentare

Guten Abend. seit neuerdem taucht diese Ereignismeldung auf: Leider finde ich in google nichts was funktionierte. habt ihr ähnliche ...

Exchange Server

CAS HUB Server Event 17 als Error jede Sekunde im Eventviewer

Frage von BradockExchange Server

Hallo zusammen, ich bekomme plötzlich auf 2 von meinen 4 CAS/HUB Servern diesen Eintrag im Event Viewer und zwar ...

Neue Wissensbeiträge
Microsoft

Neuigkeiten zu Server und Office 365 was läuft mit was und was nicht

Tipp von AlFalcone vor 21 StundenMicrosoft

Server Betriebssysteme auf dem die verschiedenen Offices nicht supported sind: • Office 365 ist und wird nicht supported auf Windows ...

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 22 StundenSpeicherkarten1 Kommentar

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 1 TagSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 1 TagHardware1 Kommentar

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Sicherheitsgrundlagen
EuGH-Urteil - Internetanschluss für die ganze Familie - Filesharer haften trotzdem
Frage von StefanKittelSicherheitsgrundlagen24 Kommentare

Hallo, In diesem Artikel geht es darum, dass Jemand aus der Familie ein Hörbuch illegal hochgeladen hat. Der Vater ...

Apple
MacBook Pro 2018 mit 8 GB oder 16 GB
Frage von SysAdm81Apple22 Kommentare

Hallo zusammen, ich steh vor der Überlegung mir ein MacBook Pro 13 (2018) zu kaufen. Bzgl. SSD habe ich ...

Windows 10
Sysprep Fehler im Log kann nicht starten
Frage von grillinator95Windows 1022 Kommentare

Hallo, kann leider SYSPREP nicht mehr starten, Win10 64bit. Logfile sagt folgendes: 2018-10-17 13:44:56, Info SYSPRP 2018-10-17 13:44:56, Info ...

Datenbanken
MS SQL DB-Daten archivieren?
gelöst Frage von SchelinhoDatenbanken16 Kommentare

Hallo zusammen! Ich habe eine Anwendung, welche MSSQL (SQL Server 2014 SP2) nutzt. Auf der DB-Instanz laufen diverse Datenbanken. ...