Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzeran- und abmeldung an Terminalserver überwachen ?

Frage Sicherheit Datenschutz

Mitglied: Bassi2k

Bassi2k (Level 1) - Jetzt verbinden

11.02.2008, aktualisiert 13.02.2008, 12453 Aufrufe, 4 Kommentare

Hi,
aufgrund einiger "außerdienstlicher" Aktivitäten auf unserem TS suche ich nach der möglichkeit alle An- und Abmeldungen der einzelnen User zu protokollieren, allerdings lediglich im Bereich von 18:00-08:00 Uhr.
Am besten wäre, wenn das ganze in einer Logdatei ausgegeben würde. Vllt. gibt es da ja eine Windows-interne Möglichkeit, ähnlich wie die funktion der lokalen sicherheitsrichtlinien->"Anmeldeversuche überwachen" unter XP, die allerdings alles mitloggen (was nicht unbedingt schlimm ist). Gefunden habe ich dazu leider bisher nur unbeantwortete threads in foren oder software in die ein sog. Event-Viewer mit eingearbeitet ist, die dann lediglich ~400€ kosten soll. was dann doch etwas zu teuer ist, da halt auch nur ein bruchteil der software überhaupt genutzt würde.
Vielleicht könnt ihr mir da ja weiterhelfen!

Vielen Dank schoneinmal im voraus!
Gruß
Bassi2k
Mitglied: Blackheart
11.02.2008 um 13:47 Uhr
Hy Bassi2k!

Es sollte eingentlich Über die Grouppolicy alles funktionieren!

Du musst am Server (Domänencontroller) in der Domänenpolicy dies einstellen dann werden die Logs gespeichert; Abrufbar sind Sie dann in der Verwaltung -> Ereignissanzeige
Hier sollte dann Angezeigt werden ob er sich über VPN / TS / oder lokal an der Domäne angemeldet hat.

Mit freundlichen Grüßen. Blackheart
Bitte warten ..
Mitglied: Bassi2k
11.02.2008 um 14:42 Uhr
Hi, ersteinmal danke für die prompte Antwort...

dann müsste ich nochmals manuell nach div. uhrzeiten schauen, da ich im eventlog lediglich nach ganzen zeitspannen suchen kann. bspws Mo. 11.02.08 - 15:00 bis Di. 12.02.08 - 15:00.
Da sich knapp 100 Leute am TS anmelden ist das ein wenig mühsam alles manuell nach der ersten filterung nochmals auszuwerten oder hab ich da was falsch verstanden?

Gruß
Bassi2k
Bitte warten ..
Mitglied: Blackheart
11.02.2008 um 15:10 Uhr
Hy!

Du kannst das dann im Eventlog filtern
Ereignissanzeige (rechte Maustaste) -> Ansicht -> Filter dann schreibst du dann was du brauchst einmal rein und du bekommst deine Antwort.


Mit freundlichen Grüßen
Blackheart
Bitte warten ..
Mitglied: Bassi2k
13.02.2008 um 13:22 Uhr
sooo... hab nun doch noch eine geeignete software gefunden.
-> Eventreporter 9.1 von der Adiscon GmbH kostet (Stand 13.02.08) 65€ in der Basic-Ausführung.
-> www. eventreporter .com /de (ohne Leerzeichen!)

Es ist möglich die "Überwachung" auf Tage und Zeiträume einzugrenzen mit Hilfe von AND XOR OR usw. Befehlen, die direkt in der Software als Baum dargestellt werden. Ausgabe der mitgeloggten Daten erfolgt wie vom User eingerichtet per mail, net send oder in eine Log-datei (noch weiter Möglichkeiten).
Alles in allem sehr übersichtlich und einfach zu verstehen.

Dankeschön ;) und allen die auch nach einem solchen Programm gesucht haben... Bitteschön :D

Gruß
Bassi2k
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Server
gelöst RDP-Verbindung nach Abmeldung auf Terminalserver nicht unterbrechen (5)

Frage von closeWindowsopenSource zum Thema Windows Server ...

Windows 7
gelöst Automatische User Abmeldung nach Inaktivität (30s) (10)

Frage von IT-Blondi zum Thema Windows 7 ...

Outlook & Mail
Fehlermeldung beim schließen von Outlook 2016 auf Terminalserver (7)

Frage von Tommy1983 zum Thema Outlook & Mail ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...