Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ereignisprotokoll->System Welcher Eintrag ist ein richtiges Login?

Frage Microsoft Windows Userverwaltung

Mitglied: neo67

neo67 (Level 1) - Jetzt verbinden

01.03.2007, aktualisiert 08.03.2007, 12474 Aufrufe, 3 Kommentare

Hallo,

ich möchte überprüfen, ob sich letzte Nacht ein Administratior angemeldet hat, woran erkenne ich, dass es ein reales Login vom Admin war in der Ereignisanzeige von SBS 2003 bzw Server 2003?
Sehe ich das am Anmeldetyp oder woran? Ich finde darüber nichts konkretes.
Bzw. Wenn ich dann ein Login finden, wie kann ich diesen Benutzer überwachen?

Gruß
Jürgen

Zb.

Benutzername: Administrator
Domäne: XXXXXX
Anmeldekennung: (0x0,0x16169BB0)
Anmeldetyp: 3
Mitglied: Dani
01.03.2007 um 18:41 Uhr
G' Abend,

ich möchte überprüfen, ob sich letzte Nacht ein Administratior angemeldet hat, woran
erkenne ich, dass es ein reales Login vom Admin war in der Ereignisanzeige von SBS
2003 bzw Server 2003?
Also in der Eignisanzeige kannst du unter "System" einen Filter setzen (System markieren, Rechtsklick, Filter). Dort kannst du nach Meldung "540". Dort steht folgendes drinne:
01.
Successful Network Logon:  
02.
User Name: <user name> 
03.
Domain: <domain name> 
04.
Logon ID: <logon id>  
05.
Logon Type: <logon type> 
06.
Logon Process: <logon process> 
07.
Authentication Package: <authentication package>  
08.
Workstation Name: <computer name> 
Reicht das?! Ansonsten kannst du per Sicherheitsrichtline für den DC (Systemsteuerung => Verwaltung) ändern, aktivieren. Was genau dann mehr geloggt wird, weiß ich leider nicht.


Grüße
Dani
Bitte warten ..
Mitglied: neo67
08.03.2007 um 09:51 Uhr
Danke! Das war gut.
Bitte warten ..
Mitglied: Dani
08.03.2007 um 16:41 Uhr
Hi,
bitte den Thread als "gelöst" markieren. Dazu oben bei der Problembeschreibung auf editieren klicken und den entsprechenden Haken setzen. Danke...


Grüße
Dani
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
gelöst Loginzeiten aus dem Ereignisprotokoll in Excel schreiben (1)

Frage von l-Ne0n zum Thema Batch & Shell ...

HTML
gelöst Captive Portal login Seite (2)

Frage von gansa28 zum Thema HTML ...

Windows Userverwaltung
gelöst "AGB" vor Windows Login (7)

Frage von jueli-bn zum Thema Windows Userverwaltung ...

Windows Server
gelöst Falsche Login-Daten überwachen (2)

Frage von hesper zum Thema Windows Server ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Windows 10
Seekrank bei Windows 10 (18)

Frage von zauberer123 zum Thema Windows 10 ...

Windows 10
Windows 10 Fall Creators Update Fehler (14)

Frage von ZeroCool23 zum Thema Windows 10 ...

Router & Routing
gelöst Getrenntes Routing bei VoIP und Daten (12)

Frage von Hobbystern zum Thema Router & Routing ...