Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Ereignisanzeige Wer hat sich als letztes angemeldet?

Frage Microsoft

Mitglied: edvmaedchenfueralles

edvmaedchenfueralles (Level 1) - Jetzt verbinden

16.10.2008, aktualisiert 14:29 Uhr, 8539 Aufrufe, 3 Kommentare

Hallo zusammen!
Wir verwenden MS Server 2003 Enterprise und XP als Client!
Kann ich irgendwo nachsehen, wer sich auf dem Client als letztes angemeldet hat?
Hab in der Ereignisanzeige nichts gefunden!

Danke im voraus!
Mitglied: absolut2cool4u
16.10.2008 um 09:51 Uhr
Dort wirst du auch nichts finden!

Es gibt aber ein Kommandozeilentool von Microsoft (zuvor SysInternals), welches dein Informationsdurst stillen sollte: http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Bitte warten ..
Mitglied: Logan000
16.10.2008 um 11:53 Uhr
Moin Moin

Zitat von absolut2cool4u:
Dort wirst du auch nichts finden!
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls vorhanden, aber wer stehlt sich schon einen 2003 Server hin und verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn diese aktiviert wird.
Siehe: http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...

Es gibt aber ein Kommandozeilentool von Microsoft (zuvor
SysInternals), welches dein Informationsdurst stillen sollte:
http://technet.microsoft.com/en-us/sysinternals/bb897545.aspx
Cooles Tool. Allerdings nur für aktuell angemeldete Benutzer.
Um auch nach Abmeldung des Users zu wisser wer war an der Kiste dran must Du protokollieren. Also entweder im Ereignissprotokoll oder ein kleiner batch im Loginskript.

Gruß L.
Bitte warten ..
Mitglied: absolut2cool4u
16.10.2008 um 14:28 Uhr
Sorry. Ereignissprotokoll ist schon richtig. Aber auf dem DC (falls
vorhanden, aber wer stehlt sich schon einen 2003 Server hin und
verzichtet auf zentrale Benutzerverwaltung) und auch nur dann wenn
diese aktiviert wird.
Siehe:
http://technet2.microsoft.com/windowsserver/de/library/e104c96f-e243-41 ...
Das war mir im Prinzip schon klar, ich bin nur nicht explizit darauf eingegangen, weil "edvmaedchenfueralles" es weder erwähnt noch danach gefragt hat. Ansonsten hast du natürlich recht. Letztendlich müssen solche datenschutzrechtlich-bedenklichen Protokollieraktionen aber vorher kommuniziert und (von oben) abgesegnet werden.
Bitte warten ..
Ähnliche Inhalte
Windows Server
SRV2008 R2 Standard Ereignisanzeige teilweise bereinigt? (2)

Frage von Waschbaerenbande zum Thema Windows Server ...

Windows Server
Fehler in Ereignisanzeige bei Mapping von Drucker per GPO (1)

Frage von insoft zum Thema Windows Server ...

Windows Server
gelöst Ereignisanzeige ID 55 NTFS Fehler welche Platte (4)

Frage von Fruehling2017 zum Thema Windows Server ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Update
MS: Update-Server-Adressen OHNE Wildcards (16)

Frage von mrserious73 zum Thema Windows Update ...

Viren und Trojaner
Ransomware .nm4 (11)

Frage von Zyklo92 zum Thema Viren und Trojaner ...

Microsoft Office
+1.000 Ordner in Outlook: Wie besser? (11)

Frage von Matsushita zum Thema Microsoft Office ...