kocki1
Goto Top

Nachträgliche Auswertung An- und Abmeldung des PCs, Betriebssystem XP Prof. SP2

Hallo liebe Forenmitglieder,

ich benötige Hilfe. Ich möchte gerne nachträglich auswerten, wann ein Rechner gestartet und heruntergefahren wird.
Betriebssystem ist XP Prof. Die Ereignisanzeige reicht leider nur 3 Wochen zurück, ich würde gerne einen längeren
Zeitraum überblicken. Ist das möglich und wenn ja wie? Vielleicht über das Bios? Vielen Dank für Eure Antworten. LG

Content-Key: 156316

Url: https://administrator.de/contentid/156316

Printed on: April 25, 2024 at 18:04 o'clock

Member: Xaero1982
Xaero1982 Dec 03, 2010 at 18:28:04 (UTC)
Goto Top
Hi,

Logon:

echo logon %username% %computername% %date% %time% >> Rechnername oder Pfad\dateiname.txt

Kannste entweder im Taskplaner einrichten oder via Regedit - Run oder via gpedit.msc

Logoff:

echo logoff %username% %computername% %date% %time% >> Rechnername oder Pfad\dateiname.txt

Das hier geht nur via gpedit.msc ... beim herunterfahren eintragen.

VG
Mitglied: 60730
60730 Dec 03, 2010 at 19:20:29 (UTC)
Goto Top
Servus,

Nein nachträglich geht nicht.

  • Warum dein Xp "Problem" unter dem Pinguin Logo angezeigt wird?
Diesen Fauxpass kannst du nachträglich ändern.

Gruß
Member: knut4linux
knut4linux Dec 03, 2010 at 19:22:33 (UTC)
Goto Top
Mahlzeit,

danke meines Vorgängers brauch ich diesbezüglich nichts mehr erwähnen jeodch möchte ich einfach mal die Frage stellen, wofür du das brauchst (Also nicht falsch verstehen, ist ne ernstgemeinte Frage)

Gru0, Knut
Member: Xaero1982
Xaero1982 Dec 03, 2010 at 19:33:08 (UTC)
Goto Top
Zitat von @60730:
Servus,

Nein nachträglich geht nicht.

Wieso sollte das nicht gehen?
Mache ich kontinuierlich in meinem Netz?! Zwar per GPO, was aber letztlich nichts anderes als die Manipulation der lokalen GPO

VG
Mitglied: 86263
86263 Dec 03, 2010 at 20:03:44 (UTC)
Goto Top
@Xaero1982
TB meint, eine nachträgliche Auswertung ist jetzt nicht möglich, da das Script ja noch nicht vorher verwendet wurde.

MfG
DB
Member: Biber
Biber Dec 03, 2010 at 20:22:33 (UTC)
Goto Top
[OT]
Moin Kocki1, aber auch Xaero1982,

welchen fachlich, arbeitsrechtlich und moralisch vertretbaren Grund gibt es denn bei euch, dass ihr nachträglich und über einen längeren Zeitraum als 3 Wochen abgreifen können wollt, welcher User wann wie lange angemeldet war???

Wollt ihr dann kleine Auswertungen und Top-Ten-Listen für die Weihnachtsfeier basteln?

Wissen die Betroffenen und weiss der Betriebsrat davon?

Wollt ihr alles unreflektiert umsetzen, was technisch machbar ist, dann schreibt doch Talkshowdrehbücher für SAT1.

Aber im IT-Bereich sind doch gerade wir Administratoren dafür da, dass nicht alles gesammelt wird, was sich sammeln lässt.
Dachte ich jedenfalls.

Grüße
Biber

[Edit P.S. @t-mo]
Ich habe deine zweite Zeile gelesen und sogar verstanden... aber ich dachte, er kann den Beitrag ruhig selbst in einen richtigeren Bereich verschieben.
Obwohl ich -mit anderer Argumentation- auch überlegt habe, den Beitrag in einen Bereich zu verschieben.
Weil... bei einigen Fragen möchte ich gar nicht, dass die ein kleines grünes Häkchen bekommen.
[/Edit]
[/OT]
Member: Xaero1982
Xaero1982 Dec 03, 2010 at 22:31:13 (UTC)
Goto Top
Moin Biber,

stimme ich dir zu.

Natürlich werde ich nun hier nicht rausposaunen was der Hintergrund dieser Sammlung ist.

Es ist jedoch ein so großes Netz mit so vielen Nutzern, bei denen es immer wieder vorkam und vorkommt, dass Benutzerzugänge auf Rechnern benutzt werden, auf denen diese nicht benutzt werden dürfen.

Z.B. gibt es einen User xxx für den Raum xxx. Dieser User xxx wird und wurde dann oftmals in anderen Bereichen genutzt.

Wenn das dann von uns (Admins) entdeckt wird bekommt derjenige einen auf den Deckel und gut ist.

Klar, können wir die ganzen Zugänge für die jeweiligen Stationen still legen, aber da hatte ich noch keinen Nerv zu und es sind einfach zu viele.

Abgesehen von zwei Admins sieht die Daten eh keiner, also von daher halb so wild...!

VG
Mitglied: 60730
60730 Dec 04, 2010 at 00:04:38 (UTC)
Goto Top
Naabend...

kaum schreibt man mal einen Zweizweiler- wird die 2.Zeile bzw deren Inhalt wieder überlesen...
Hätte ich mich doch nur kürzer gefasst.

Btw:
Wenn jemand die Frage stellt, wie er nachträglich herausfinden kann - wann eine Rechner gestartet und heruntergefahren wurde - bekommt er ungefragt die volle Laienpackung mit Anmeldedaten - und nein - ich bin da kleinlich - wer echo logon / echo logoff schreibt der meint das auch so - denn auch ein Username ist zum Zeitpunkt des Systemstarts noch gar nicht vorhanden/überflüssig.

Und andere Ausreden ala aber da hatte ich noch keinen Nerv zu und es sind einfach zu viele.
...der sollte vielleicht zuerst in seinem Schuppen Ordnung schaffen, bevor er anderen mit falschen Tipps Hoffnung macht...

Und hätte Eric Arthur Blair aka George O. seinen Roman nicht 1949 sondern 1928 veröffentlicht wer alles bestimmt noch viel weniger wilder....

N8
Member: Kocki1
Kocki1 Dec 07, 2010 at 07:55:55 (UTC)
Goto Top
Hallo liebe Forenmitglieder,

danke für die konstruktiven Beiträge. Interessant welche Konstrukte hier entstehen.
Wer sich hier so echauffiert war warscheinlich nicht in den topten Listen vertreten?
Bitte nicht persönlich nehmen.

Es gibt einen recht unübersichtlichen Weg über die XP Ereignisanzeige, somit kann
nachvollzogen werden wann der Rechner gestartet und beendet wurde.

Vielen Dank für Ihre Unterstützung.
Mitglied: 60730
60730 Dec 07, 2010 at 11:09:49 (UTC)
Goto Top
moin,

ging es nicht ursprünglich um diese Zeile?

Die Ereignisanzeige reicht leider nur 3 Wochen zurück, ich würde gerne einen längeren Zeitraum überblicken.

Und die Frage, die sich in dieser Zeile verbirgt wurde doch beantwortet. Also nicht vom geplanten Weg chauffieren lassen face-wink

Gruß
Member: Biber
Biber Dec 07, 2010 at 13:28:41 (UTC)
Goto Top
[OT]
Andererseits, T-Mo,

obwohl ich genau das gleiche Empfinden wie du hatte bei Kocki1s Kommentar, ...
Zitat von @60730:
moin,

ging es nicht ursprünglich um diese Zeile?

> Die Ereignisanzeige reicht leider nur 3 Wochen zurück, ich würde gerne einen längeren Zeitraum überblicken.
andererseits bin ich ja auch schon adventlich-weichgespült gestimmt.

Ich finde, wir einigen uns auf das abschliessende Statement "Alle sind im falschem Film hier. Außer Kocki1."

Geht mir bei Anschauen von Rosamunde-Pilcher-Streifen auch immer so, dass ich das hinnehme.

Grüße
Biber
[/OT]
Member: Kocki1
Kocki1 Dec 07, 2010 at 14:02:31 (UTC)
Goto Top
Hallo noch einmal Danke für Ihre nachträglichen Mühen.

Richtig erkannt, die Lösung des Problems hat sich automatisch
durch den Zeitfaktor behoben, der notwendig ist dieses umzusetzen,
um eben einen längeren Zeitrahmen als die 3 Wochen zu überblicken.
Somit gebe ich mich mit den 3 Wochen zufrieden. Daher Problem gelöst;
zumindest für mich.

Ihnen weiterhin einen schönen Advent und viel Spaß mit Rosamunde-Pilcher.

Beste Grüße zurück.
Member: Xaero1982
Xaero1982 Dec 11, 2010 at 10:09:14 (UTC)
Goto Top
Moin,

also das ist ne Sache von maximal 10 Minuten...

Aber auch gut, wenn es auch ohne geht face-smile

VG