Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldeüberwachung in W2K Domäne

Frage Netzwerke Netzwerkgrundlagen

Mitglied: 24204

24204 (Level 1)

06.02.2006, aktualisiert 07.02.2006, 6768 Aufrufe, 4 Kommentare

Guten Tag zusammen,

wir haben hier ein kleines Problemchen bei derW2000 Domäne. Ich wollte ganz simpel die Anmeldeversuche und -ereignisse am Server überwachen lassen. Kannste ja bei den GPO in Default domain policy machen.
Überwachung aktiviert -- nichts tut sich in der Ereignisanzeige.
Zusätzlich noch bei den lokalen GPOs gemacht -- nichts.
2 Handbücher gewälzt: genau so stehts drin.

Was machen wir falsch?

Gruß Colonius
Mitglied: ketchup
06.02.2006 um 22:52 Uhr
hast du es schon mal am DC eingestellt?

j.
Bitte warten ..
Mitglied: 24204
06.02.2006 um 23:20 Uhr
Bisher nicht, ist ja eher ungewöhnlich. Aber nach dem Studium des halben Internet gibt es einige Hinweise darauf, dass der Versuch nicht schaden könnte.
Gottchen, ich will doch nur wissen, wer sich auf unserem Server so alles anmelden will, sonst nix. Das geht normalerweise innerhalb einer Minute.
Bitte warten ..
Mitglied: ketchup
07.02.2006 um 07:42 Uhr
wieso ungewöhnlich?
angemeldet wird ja am DC = Domäin

einstellungen machst du über dompol.msc

jürgen
Bitte warten ..
Mitglied: 24204
07.02.2006 um 18:41 Uhr
Ja, Jürgen, danke, DC war wohl die Lösung. Ereignisse werden jetzt fleißig geloggt. Ich muss nur noch gründlich die Details beobachten. Was mich wundert: Es gibt doch ne Hierarchie, nach der die Domäne über dem Conroller ist, und bei default domain policy hatte ich die Überwachung längst gemacht.

Jedenfalls wollen wir hier alle Anmeldeversuche loggen, die das Ziel haben, sich Adminrechte zu verschaffen, und damit bin ich jetzt ein gutes Stück weiter gekommen.

Colonius
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Zertifikate nur für die lokale Domäne ausstellen (3)

Frage von backslash zum Thema Windows Server ...

Windows Server
gelöst Neue Windows Domäne - Namensgebung (6)

Frage von jojo0411 zum Thema Windows Server ...

Windows 8
gelöst Datenverlust nach Änderung der Domäne (20)

Frage von Marc246 zum Thema Windows 8 ...

Windows Netzwerk
gelöst 2 Domänen - Welcher Rechner ist in welcher aktiv (3)

Frage von 131358 zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Sicherheit

Kanadischer Geheimdienst veröffentlicht erstmals Sicherheitssoftware

Information von BassFishFox zum Thema Sicherheit ...

Virtualisierung

Docker Monitoring und Steuerung per "sen"

Tipp von Frank zum Thema Virtualisierung ...

Viren und Trojaner

Neues Botnetz über IoT-Geräte

(6)

Information von certifiedit.net zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Windows Installation
Windows 10 neu installieren (18)

Frage von imebro zum Thema Windows Installation ...

Router & Routing
Externe IP von innen erreichbar machen (15)

Frage von Windows10Gegner zum Thema Router & Routing ...

Windows 7
Abbruch bei Brennvorgang (14)

Frage von Simulant zum Thema Windows 7 ...