Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Logdatei wer wo wann angemeldet war....

Frage Microsoft Windows Userverwaltung

Mitglied: crazymaster

crazymaster (Level 1) - Jetzt verbinden

27.03.2009, aktualisiert 09:28 Uhr, 6248 Aufrufe, 3 Kommentare

Hallo Leute,

und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.

Kann mir da vielleicht jemand eine .bat-Datei bereit stellen, da ich damit noch nicht so viel Erfahrung habe.

Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!


Für Hilfe bin ich sehr dankbar!
Mitglied: Logan000
27.03.2009 um 10:27 Uhr
Moin Moin

und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.
Deine Anwender melden sich doch sicher als Domänenbenutzer an? Dann solltest Du im ereignisprotokoll des DC fündig werden.
Hier nochmal ein paar Hintergrundinfos dazu: http://technet.microsoft.com/de-de/library/cc787567.aspx

Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!
Das kannst Du doch in den Eigenschaften der Ereignisprotokolle festlegen.

Du kannst Die Eventlogs auch mit PsLogList auslesen.

Gruß L.
Bitte warten ..
Mitglied: crazymaster
27.03.2009 um 10:41 Uhr
Ich habe jetzt gerade mal in das Ereignisprotokoll unseres DCs geschaut, kann aber an keiner Stelle finden, wo ein Benutzername oder Clientname steht. Außer wenn irgendein Ereignis eingetreten ist, z.B. Das der Drucker einen Fehler hatte...
Bitte warten ..
Mitglied: Logan000
27.03.2009 um 14:06 Uhr
Moin

Ich habe jetzt gerade mal in das Ereignisprotokoll unseres DCs geschaut, kann aber an keiner Stelle finden, wo ein Benutzername oder Clientname steht.
1. Evtl.ist die ÜberwachungsRichtlinie deaktiviert.

Außer wenn irgendein Ereignis eingetreten ist, z.B. Das der Drucker einen Fehler hatte...
2. In welchem der Protokolle hast du bitte nachgeschaut? Schau mal in Sicherheit.

Du kannst Dir natürlich auch ein Login/Logoff Skript schreiben und das per GPO ausführen lassen.
z.B. als Login
01.
%date% %time% Anmeldung %computername% %username%>>//Server/Freigabe/Protokoll.txt
Das Logoff skript wäre dann natürlich analog.

Gruß L.
Bitte warten ..
Neuester Wissensbeitrag
Microsoft

Lizenzwiederverkauf und seine Tücken

(5)

Erfahrungsbericht von DerWoWusste zum Thema Microsoft ...

Ähnliche Inhalte
Voice over IP
gelöst Wie war das nochmal mit FritzBox und DECT bei Umstellung auf VoIP (17)

Frage von Realbilly zum Thema Voice over IP ...

Netzwerkmanagement
gelöst Welche Freigaben haben welche Rechner im Netzwerk und welche User ist angemeldet? (5)

Frage von M.Marz zum Thema Netzwerkmanagement ...

Windows 7
Wann wurde Windows aktiviert (19)

Frage von gardenzwerg zum Thema Windows 7 ...

Heiß diskutierte Inhalte
Windows Netzwerk
Windows 10 RDP geht nicht (16)

Frage von Fiasko zum Thema Windows Netzwerk ...

Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Microsoft Office
Keine Updates für Office 2016 (13)

Frage von Motte990 zum Thema Microsoft Office ...