Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldeüberwachung in W2K Domäne

Frage Netzwerke Netzwerkgrundlagen

Mitglied: 24204

24204 (Level 1)

06.02.2006, aktualisiert 07.02.2006, 6753 Aufrufe, 4 Kommentare

Guten Tag zusammen,

wir haben hier ein kleines Problemchen bei derW2000 Domäne. Ich wollte ganz simpel die Anmeldeversuche und -ereignisse am Server überwachen lassen. Kannste ja bei den GPO in Default domain policy machen.
Überwachung aktiviert -- nichts tut sich in der Ereignisanzeige.
Zusätzlich noch bei den lokalen GPOs gemacht -- nichts.
2 Handbücher gewälzt: genau so stehts drin.

Was machen wir falsch?

Gruß Colonius
Mitglied: ketchup
06.02.2006 um 22:52 Uhr
hast du es schon mal am DC eingestellt?

j.
Bitte warten ..
Mitglied: 24204
06.02.2006 um 23:20 Uhr
Bisher nicht, ist ja eher ungewöhnlich. Aber nach dem Studium des halben Internet gibt es einige Hinweise darauf, dass der Versuch nicht schaden könnte.
Gottchen, ich will doch nur wissen, wer sich auf unserem Server so alles anmelden will, sonst nix. Das geht normalerweise innerhalb einer Minute.
Bitte warten ..
Mitglied: ketchup
07.02.2006 um 07:42 Uhr
wieso ungewöhnlich?
angemeldet wird ja am DC = Domäin

einstellungen machst du über dompol.msc

jürgen
Bitte warten ..
Mitglied: 24204
07.02.2006 um 18:41 Uhr
Ja, Jürgen, danke, DC war wohl die Lösung. Ereignisse werden jetzt fleißig geloggt. Ich muss nur noch gründlich die Details beobachten. Was mich wundert: Es gibt doch ne Hierarchie, nach der die Domäne über dem Conroller ist, und bei default domain policy hatte ich die Überwachung längst gemacht.

Jedenfalls wollen wir hier alle Anmeldeversuche loggen, die das Ziel haben, sich Adminrechte zu verschaffen, und damit bin ich jetzt ein gutes Stück weiter gekommen.

Colonius
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(2)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (36)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Verschlüsselung & Zertifikate
Mit Veracrypt eine zweite interne (non-system) Festplatte verschlüsseln (11)

Frage von Bernulf zum Thema Verschlüsselung & Zertifikate ...

Internet Domänen
Nameserver ein Geist? (9)

Frage von zelamedia zum Thema Internet Domänen ...