Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Logdatei wer wo wann angemeldet war....

Frage Microsoft Windows Userverwaltung

Mitglied: crazymaster

crazymaster (Level 1) - Jetzt verbinden

27.03.2009, aktualisiert 09:28 Uhr, 6566 Aufrufe, 3 Kommentare

Hallo Leute,

und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.

Kann mir da vielleicht jemand eine .bat-Datei bereit stellen, da ich damit noch nicht so viel Erfahrung habe.

Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!


Für Hilfe bin ich sehr dankbar!
Mitglied: Logan000
27.03.2009 um 10:27 Uhr
Moin Moin

und zwar benötige ich von allen PCs die sich in der Domäne befinden eine Log-Datei von ca. 1 Monat in der ich sehen kann wer zu welchen Zeitpunk angemeldet war.
Deine Anwender melden sich doch sicher als Domänenbenutzer an? Dann solltest Du im ereignisprotokoll des DC fündig werden.
Hier nochmal ein paar Hintergrundinfos dazu: http://technet.microsoft.com/de-de/library/cc787567.aspx

Am besten wäre wenn die Eventlog Datei nach einem Monat automatisch von hinten überschrieben wird und das zu realisieren ist mein größtes Problem!
Das kannst Du doch in den Eigenschaften der Ereignisprotokolle festlegen.

Du kannst Die Eventlogs auch mit PsLogList auslesen.

Gruß L.
Bitte warten ..
Mitglied: crazymaster
27.03.2009 um 10:41 Uhr
Ich habe jetzt gerade mal in das Ereignisprotokoll unseres DCs geschaut, kann aber an keiner Stelle finden, wo ein Benutzername oder Clientname steht. Außer wenn irgendein Ereignis eingetreten ist, z.B. Das der Drucker einen Fehler hatte...
Bitte warten ..
Mitglied: Logan000
27.03.2009 um 14:06 Uhr
Moin

Ich habe jetzt gerade mal in das Ereignisprotokoll unseres DCs geschaut, kann aber an keiner Stelle finden, wo ein Benutzername oder Clientname steht.
1. Evtl.ist die ÜberwachungsRichtlinie deaktiviert.

Außer wenn irgendein Ereignis eingetreten ist, z.B. Das der Drucker einen Fehler hatte...
2. In welchem der Protokolle hast du bitte nachgeschaut? Schau mal in Sicherheit.

Du kannst Dir natürlich auch ein Login/Logoff Skript schreiben und das per GPO ausführen lassen.
z.B. als Login
01.
%date% %time% Anmeldung %computername% %username%>>//Server/Freigabe/Protokoll.txt
Das Logoff skript wäre dann natürlich analog.

Gruß L.
Bitte warten ..
Ähnliche Inhalte
Utilities
gelöst Google - Wann war ich an einem bestimmten Ort (2)

Frage von Yannosch zum Thema Utilities ...

Netzwerkmanagement
gelöst Wann ist der Einsatz von VLSM bei einem Vlan Netzwerk nötig? (13)

Frage von ruload zum Thema Netzwerkmanagement ...

Erkennung und -Abwehr
Bloomberg: Angriff auf US-Wahlsysteme war viel größer

Link von hugonatter zum Thema Erkennung und -Abwehr ...

Windows Server
Abfragen, wann eine im AD erstellte Gruppe verfügbar ist (4)

Frage von imacer zum Thema Windows Server ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Update
gelöst MS: Update-Server-Adressen OHNE Wildcards (17)

Frage von mrserious73 zum Thema Windows Update ...

Viren und Trojaner
Ransomware .nm4 (14)

Frage von Zyklo92 zum Thema Viren und Trojaner ...

Microsoft Office
+1.000 Ordner in Outlook: Wie besser? (11)

Frage von Matsushita zum Thema Microsoft Office ...