Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldung am Server überwachen

Frage Microsoft Windows Server

Mitglied: chris123

chris123 (Level 1) - Jetzt verbinden

20.12.2010 um 11:53 Uhr, 6894 Aufrufe, 2 Kommentare

Hallo

Ich habe in unserer Grupenrichtlinie unter Benutzerkonfiguration - Windowseinstellungen - Skripts jeweils für die An und Abmeldung eine Batch-Datei hinterlegt. Für die Anmeldung sieht diese so aus:
@echo on; %date%; %time%; %computername% >> \\192.168.1.5\Serverlog\logfile.txt
Die Anmeldezeiten unserer Mitarbeiter werden damit in der logfile.txt gespeichert. Was ich aber nicht möchte ist, dass die Datei von den Mitarbeitern eingesehen werden kann, da dort ja alle Anmeldeinformationen von allen Mitarbeitern drin stehen. Welche Zugriffsrechte muss ich auf den Ordner, wo die logfile.txt liegt vergeben, damit bei Anmeldung an die Domäne in die Logfile.txt geschrieben wird? Bisher funktioniert das nur, wenn ich den Usern Zugriffsrechte auf den Ordner mit der Logfile.txt gebe. Das würde aber bedeuten, dass sie die txt auch starten könnten.

Vielen Dank für Eure Hilfe
Mitglied: Logan000
20.12.2010 um 12:04 Uhr
Moin Moin

Bisher funktioniert das nur, wenn ich den Usern Zugriffsrechte auf den Ordner mit der Logfile.txt gebe.
Klar. DasSkript wird ja auch im Benutzerkontext ausgeführt. Ergo kann das Schreiben in die Datei nur funktionieren wenn der Benutzer auch das Schreibenrecht an dieser Datei besitzt.

Das würde aber bedeuten, dass sie die txt auch starten könnten.
Genau das bedeutet es.

Plan B: Verwende die Überwachungsrichtlinien und Werte die Ereignisprotokolle aus.
Plan C: (nicht so sexy) Jeder User bekommt seine eigene Datei.

Gruß L.
Bitte warten ..
Mitglied: 60730
20.12.2010 um 12:13 Uhr
Moin,

bevor du da eine Zeile mehr in ein Script packst....

Nimm diese Buchstaben und füge die in eine Dokument, dass der Betriebsrat und somit auch die Kollegen lesen.

Das mit dem loggen ist in Deutschland etwas anderes, als in einem Land, das sich nicht Demokratie als prefix schimpft.

Wenn jeder sehen kann, wann der jeweils andere seine Kiste an hatte - ist das leicht über der Grenze der legalität.
Wenn das jeder User schriftlich abgenickt hat - bist du aus dem Schneider - aber erst dann.

Von daher - viel sexier logans Plan c: und ein Bein ist aus dem Knast draussen

Gruß
Bitte warten ..
Ähnliche Inhalte
Monitoring
Zabbix, Server im WAN überwachen (5)

Frage von WinLiCLI zum Thema Monitoring ...

Firewall
Pfsense traffic überwachen (5)

Frage von thomasreischer zum Thema Firewall ...

Monitoring
gelöst Zabbix: Festplattenbelegung überwachen (10)

Frage von honeybee zum Thema Monitoring ...

Netzwerke
gelöst Lancom 1781: Internetzugriffe überwachen (3)

Frage von mossox zum Thema Netzwerke ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (16)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Router & Routing
FTTH bzw FTTB Router (13)

Frage von ukulele-7 zum Thema Router & Routing ...