Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzeran- und abmeldung an Terminalserver überwachen ?

Frage Sicherheit Datenschutz

Mitglied: Bassi2k

Bassi2k (Level 1) - Jetzt verbinden

11.02.2008, aktualisiert 13.02.2008, 12713 Aufrufe, 4 Kommentare

Hi,
aufgrund einiger "außerdienstlicher" Aktivitäten auf unserem TS suche ich nach der möglichkeit alle An- und Abmeldungen der einzelnen User zu protokollieren, allerdings lediglich im Bereich von 18:00-08:00 Uhr.
Am besten wäre, wenn das ganze in einer Logdatei ausgegeben würde. Vllt. gibt es da ja eine Windows-interne Möglichkeit, ähnlich wie die funktion der lokalen sicherheitsrichtlinien->"Anmeldeversuche überwachen" unter XP, die allerdings alles mitloggen (was nicht unbedingt schlimm ist). Gefunden habe ich dazu leider bisher nur unbeantwortete threads in foren oder software in die ein sog. Event-Viewer mit eingearbeitet ist, die dann lediglich ~400€ kosten soll. was dann doch etwas zu teuer ist, da halt auch nur ein bruchteil der software überhaupt genutzt würde.
Vielleicht könnt ihr mir da ja weiterhelfen!

Vielen Dank schoneinmal im voraus!
Gruß
Bassi2k
Mitglied: Blackheart
11.02.2008 um 13:47 Uhr
Hy Bassi2k!

Es sollte eingentlich Über die Grouppolicy alles funktionieren!

Du musst am Server (Domänencontroller) in der Domänenpolicy dies einstellen dann werden die Logs gespeichert; Abrufbar sind Sie dann in der Verwaltung -> Ereignissanzeige
Hier sollte dann Angezeigt werden ob er sich über VPN / TS / oder lokal an der Domäne angemeldet hat.

mfg. Blackheart
Bitte warten ..
Mitglied: Bassi2k
11.02.2008 um 14:42 Uhr
Hi, ersteinmal danke für die prompte Antwort...

dann müsste ich nochmals manuell nach div. uhrzeiten schauen, da ich im eventlog lediglich nach ganzen zeitspannen suchen kann. bspws Mo. 11.02.08 - 15:00 bis Di. 12.02.08 - 15:00.
Da sich knapp 100 Leute am TS anmelden ist das ein wenig mühsam alles manuell nach der ersten filterung nochmals auszuwerten oder hab ich da was falsch verstanden?

Gruß
Bassi2k
Bitte warten ..
Mitglied: Blackheart
11.02.2008 um 15:10 Uhr
Hy!

Du kannst das dann im Eventlog filtern
Ereignissanzeige (rechte Maustaste) -> Ansicht -> Filter dann schreibst du dann was du brauchst einmal rein und du bekommst deine Antwort.


Mit freundlichen Grüßen
Blackheart
Bitte warten ..
Mitglied: Bassi2k
13.02.2008 um 13:22 Uhr
sooo... hab nun doch noch eine geeignete software gefunden.
-> Eventreporter 9.1 von der Adiscon GmbH kostet (Stand 13.02.08) 65€ in der Basic-Ausführung.
-> www. eventreporter .com /de (ohne Leerzeichen!)

Es ist möglich die "Überwachung" auf Tage und Zeiträume einzugrenzen mit Hilfe von AND XOR OR usw. Befehlen, die direkt in der Software als Baum dargestellt werden. Ausgabe der mitgeloggten Daten erfolgt wie vom User eingerichtet per mail, net send oder in eine Log-datei (noch weiter Möglichkeiten).
Alles in allem sehr übersichtlich und einfach zu verstehen.

Dankeschön ;) und allen die auch nach einem solchen Programm gesucht haben... Bitteschön :D

Gruß
Bassi2k
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Terminalserver 2016: Rückfrage bei zweiter Benutzeranmeldung (4)

Frage von ringbuchblock zum Thema Windows Server ...

Microsoft Office
Office 2016 Upload Center am Terminalserver deinstallieren. (1)

Frage von Afrall zum Thema Microsoft Office ...

Windows 7
Win 7 Terminalserver (2)

Frage von Andreas-sca zum Thema Windows 7 ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Statische Routen mit Shorewall, ISC-DHCP Server konfigurieren für Android Devices (23)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

Hardware
16-20 Port POE Switch mit VLAN (16)

Frage von thomasreischer zum Thema Hardware ...

Outlook & Mail
Outlook 2010 mit Exchange 2016 (15)

Frage von slansky zum Thema Outlook & Mail ...