Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ereignisprotokoll->System Welcher Eintrag ist ein richtiges Login?

Frage Microsoft Windows Userverwaltung

Mitglied: neo67

neo67 (Level 1) - Jetzt verbinden

01.03.2007, aktualisiert 08.03.2007, 12264 Aufrufe, 3 Kommentare

Hallo,

ich möchte überprüfen, ob sich letzte Nacht ein Administratior angemeldet hat, woran erkenne ich, dass es ein reales Login vom Admin war in der Ereignisanzeige von SBS 2003 bzw Server 2003?
Sehe ich das am Anmeldetyp oder woran? Ich finde darüber nichts konkretes.
Bzw. Wenn ich dann ein Login finden, wie kann ich diesen Benutzer überwachen?

Gruß
Jürgen

Zb.

Benutzername: Administrator
Domäne: XXXXXX
Anmeldekennung: (0x0,0x16169BB0)
Anmeldetyp: 3
Mitglied: Dani
01.03.2007 um 18:41 Uhr
G' Abend,

ich möchte überprüfen, ob sich letzte Nacht ein Administratior angemeldet hat, woran
erkenne ich, dass es ein reales Login vom Admin war in der Ereignisanzeige von SBS
2003 bzw Server 2003?
Also in der Eignisanzeige kannst du unter "System" einen Filter setzen (System markieren, Rechtsklick, Filter). Dort kannst du nach Meldung "540". Dort steht folgendes drinne:
01.
Successful Network Logon:  
02.
User Name: <user name> 
03.
Domain: <domain name> 
04.
Logon ID: <logon id>  
05.
Logon Type: <logon type> 
06.
Logon Process: <logon process> 
07.
Authentication Package: <authentication package>  
08.
Workstation Name: <computer name> 
Reicht das?! Ansonsten kannst du per Sicherheitsrichtline für den DC (Systemsteuerung => Verwaltung) ändern, aktivieren. Was genau dann mehr geloggt wird, weiß ich leider nicht.


Grüße
Dani
Bitte warten ..
Mitglied: neo67
08.03.2007 um 09:51 Uhr
Danke! Das war gut.
Bitte warten ..
Mitglied: Dani
08.03.2007 um 16:41 Uhr
Hi,
bitte den Thread als "gelöst" markieren. Dazu oben bei der Problembeschreibung auf editieren klicken und den entsprechenden Haken setzen. Danke...


Grüße
Dani
Bitte warten ..
Ähnliche Inhalte
Windows Systemdateien
Warum System auf "C:" (29)

Frage von DzumoPRO zum Thema Windows Systemdateien ...

Windows Server
gelöst GPO-Eintrag für OneNote-Drucker (3)

Frage von Ravelux zum Thema Windows Server ...

VB for Applications
Suche mittels Eintrag in Listbox und einer gewählten Checkbox (2)

Frage von aivilon zum Thema VB for Applications ...

Neue Wissensbeiträge
Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(2)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(5)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Viren und Trojaner

Neue Magazin Ausgabe: Malware und Angriffe abwehren

Information von Frank zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Windows Systemdateien
Warum System auf "C:" (29)

Frage von DzumoPRO zum Thema Windows Systemdateien ...

Cloud-Dienste
gelöst Bitcoins minen über Nacht? (16)

Frage von 1410640014 zum Thema Cloud-Dienste ...

Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...