Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzeran- und abmeldung an Terminalserver überwachen ?

Frage Sicherheit Datenschutz

Mitglied: Bassi2k

Bassi2k (Level 1) - Jetzt verbinden

11.02.2008, aktualisiert 13.02.2008, 13152 Aufrufe, 4 Kommentare

Hi,
aufgrund einiger "außerdienstlicher" Aktivitäten auf unserem TS suche ich nach der möglichkeit alle An- und Abmeldungen der einzelnen User zu protokollieren, allerdings lediglich im Bereich von 18:00-08:00 Uhr.
Am besten wäre, wenn das ganze in einer Logdatei ausgegeben würde. Vllt. gibt es da ja eine Windows-interne Möglichkeit, ähnlich wie die funktion der lokalen sicherheitsrichtlinien->"Anmeldeversuche überwachen" unter XP, die allerdings alles mitloggen (was nicht unbedingt schlimm ist). Gefunden habe ich dazu leider bisher nur unbeantwortete threads in foren oder software in die ein sog. Event-Viewer mit eingearbeitet ist, die dann lediglich ~400€ kosten soll. was dann doch etwas zu teuer ist, da halt auch nur ein bruchteil der software überhaupt genutzt würde.
Vielleicht könnt ihr mir da ja weiterhelfen!

Vielen Dank schoneinmal im voraus!
Gruß
Bassi2k
Mitglied: Blackheart
11.02.2008 um 13:47 Uhr
Hy Bassi2k!

Es sollte eingentlich Über die Grouppolicy alles funktionieren!

Du musst am Server (Domänencontroller) in der Domänenpolicy dies einstellen dann werden die Logs gespeichert; Abrufbar sind Sie dann in der Verwaltung -> Ereignissanzeige
Hier sollte dann Angezeigt werden ob er sich über VPN / TS / oder lokal an der Domäne angemeldet hat.

mfg. Blackheart
Bitte warten ..
Mitglied: Bassi2k
11.02.2008 um 14:42 Uhr
Hi, ersteinmal danke für die prompte Antwort...

dann müsste ich nochmals manuell nach div. uhrzeiten schauen, da ich im eventlog lediglich nach ganzen zeitspannen suchen kann. bspws Mo. 11.02.08 - 15:00 bis Di. 12.02.08 - 15:00.
Da sich knapp 100 Leute am TS anmelden ist das ein wenig mühsam alles manuell nach der ersten filterung nochmals auszuwerten oder hab ich da was falsch verstanden?

Gruß
Bassi2k
Bitte warten ..
Mitglied: Blackheart
11.02.2008 um 15:10 Uhr
Hy!

Du kannst das dann im Eventlog filtern
Ereignissanzeige (rechte Maustaste) -> Ansicht -> Filter dann schreibst du dann was du brauchst einmal rein und du bekommst deine Antwort.


Mit freundlichen Grüßen
Blackheart
Bitte warten ..
Mitglied: Bassi2k
13.02.2008 um 13:22 Uhr
sooo... hab nun doch noch eine geeignete software gefunden.
-> Eventreporter 9.1 von der Adiscon GmbH kostet (Stand 13.02.08) 65€ in der Basic-Ausführung.
-> www. eventreporter .com /de (ohne Leerzeichen!)

Es ist möglich die "Überwachung" auf Tage und Zeiträume einzugrenzen mit Hilfe von AND XOR OR usw. Befehlen, die direkt in der Software als Baum dargestellt werden. Ausgabe der mitgeloggten Daten erfolgt wie vom User eingerichtet per mail, net send oder in eine Log-datei (noch weiter Möglichkeiten).
Alles in allem sehr übersichtlich und einfach zu verstehen.

Dankeschön ;) und allen die auch nach einem solchen Programm gesucht haben... Bitteschön :D

Gruß
Bassi2k
Bitte warten ..
Ähnliche Inhalte
Windows Server
RDP-Verbindung nach Abmeldung auf Terminalserver nicht unterbrechen
gelöst Frage von closeWindowsopenSourceWindows Server5 Kommentare

Hallo Leute. Nachdem ich schon viele Probleme mit Hilfe diesen Forums beseitigen konnte, habe ich mich nun auch registriert. ...

Windows Server
Terminalserver Standarddruckerzuordnung geht nach jeder Abmeldung verloren
gelöst Frage von tepferWindows Server5 Kommentare

Hallo, ich habe folgendes Problem: Bei mehreren Kunden habe ich einen Windows Server 2012 als Terminalserver im Einsatz. Die ...

Windows Server
Terminalserver Farm Problem mit User Abmeldung
gelöst Frage von dakoerryWindows Server3 Kommentare

Guten Tag an Alle, ich hoffe man kann mir hier Helfen. Ich habe eine Terminalserver Farm mit Server 2012 ...

Windows Server
Kopiervorgänge überwachen
Frage von john-doeWindows Server6 Kommentare

Hallo Zusammen Kennt jemand eine Software die Kopiervorgänge überwachen kann und bei einer größeren Datenbewegung Alarm schlägt. Die Software ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Necur-Botnet soll Erpressungstrojaner Scarab massenhaft verbreiten

Information von BassFishFox vor 2 StundenErkennung und -Abwehr

12,5 Millionen Spam-Mails aus einem Bot-Netz mit 6 Millionen Computern? Eigentlich eine schwache Leistung. Die Erpresser setzen dabei auf ...

Microsoft

Nadeldrucker-Problem unter Windows - Microsoft liefert Updates

Information von BassFishFox vor 3 StundenMicrosoft

Hat ja nicht lange gedauert. Nachdem die November-Updates für Windows 7, 8.1 und 10 zahlreiche Nadeldrucker lahmgelegt hatten, stellt ...

Linux

Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde

Information von Frank vor 10 StundenLinux14 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 1 TagBatch & Shell9 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Heiß diskutierte Inhalte
Linux
Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde
Information von FrankLinux14 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Router & Routing
Zwei Netzwerke erstellen
Frage von bunteblumeRouter & Routing14 Kommentare

Hallo Zusammen, Ich möchte gerne ein backup von einem bestimmten Folder welcher auf dem Server regelmässig synchronisiert wird auf ...

Off Topic
Fachkräftemangel in Deutschland? - Talentschmiede schreibt alle 2 Tage die gleichen Stellen aus
Frage von Penny.CilinOff Topic12 Kommentare

Hallo, haben wir in Deutschland Fachkräftemangel? Die Talentschmiede schreibt gefühlt alle zwei Tage dieselben Stellen aus. Und das schon ...

Windows Server
Kann man im KMS nachschauen , wieviele Clients den Key in Anspruch genommen haben
gelöst Frage von rainergugusWindows Server12 Kommentare

Hallo, wir haben einen KMS Windows 10 Key. Dieser ist ja W7 kompatibel. Aber unser Windows 7 Pool registriert ...