Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wann wurde letzte mal die Zeit am PC geändert?

Frage Microsoft Microsoft Office

Mitglied: Iceman75

Iceman75 (Level 1) - Jetzt verbinden

09.07.2013 um 08:26 Uhr, 2696 Aufrufe, 10 Kommentare

Hi,

kann man nachvollziehen wann vom User das letzte mal die Datum-/Zeiteinstellung am PC geändert wurde?

Es wird vermutet das ein Mitarbeiter seine Zeit am PC geändert hat um eine Excel Liste zu bearbeiten, so das der letzte Speicherpunkt an einem bestimmten Datum ist, und dann wieder auf Echtzeit umgestellt hat.

Danke.
Mitglied: d4shoerncheN
09.07.2013, aktualisiert um 08:31 Uhr
Hallo,

such in deiner Ereignisanzeige mal nach der ID "4616" (befindet sich im Punkt "Sicherheit" ). Ich weiß nur nicht, ob man vorher das Auditing aktiviert haben muss. Aber wieso regelt Ihr das nicht mit Gruppenrichtlinien, dass die Benutzer die Zeit nicht ändern dürfen?

Gruß
@d4shoerncheN
Bitte warten ..
Mitglied: Lochkartenstanzer
09.07.2013 um 08:31 Uhr
Zitat von Iceman75:
Es wird vermutet das ein Mitarbeiter seine Zeit am PC geändert hat um eine Excel Liste zu bearbeiten, so das der letzte
Speicherpunkt an einem bestimmten Datum ist, und dann wieder auf Echtzeit umgestellt hat.

Schaut doch einfach im backup-Archiv nach, wie der Verlauf der Datei war.

lks
Bitte warten ..
Mitglied: wiesi200
09.07.2013 um 08:36 Uhr
Hallo,

warum kann der überhaupt die Zeit ändern?
Kerberos macht da dann relativ viel Ärger im Netzwerk.

Du könntest auch mal deine Sicherungen kontrollieren. Da müsste das dann auch auffallen.
Bitte warten ..
Mitglied: Iceman75
09.07.2013 um 09:05 Uhr
Hallo,

also in der Produktion kann man das nicht. Es handelt sich aber um einen Abteilungsleiter. Die haben alle lokale Adminrechte. Backup werde ich mal prüfen und die ID prüfe ich auch mal.
Bitte warten ..
Mitglied: Iceman75
09.07.2013 um 10:19 Uhr
Hi,

das mit der ID hat super geklappt.

Danke.
Bitte warten ..
Mitglied: 76109
09.07.2013 um 10:46 Uhr
Hallo Iceman75!

das mit der ID hat super geklappt.
Ja, und hat er nun oder hat er nicht?

Gruß Dieter
Bitte warten ..
Mitglied: d4shoerncheN
09.07.2013, aktualisiert um 11:04 Uhr
Hallo,
Zitat von 76109:
Hallo Iceman75!

> das mit der ID hat super geklappt.
Ja, und hat er nun oder hat er nicht?

Gruß Dieter
da ist einer aber neugierig

Gruß
@d4shoerncheN
Bitte warten ..
Mitglied: wiesi200
09.07.2013 um 11:35 Uhr
Zitat von 76109:
Hallo Iceman75!

> das mit der ID hat super geklappt.
Ja, und hat er nun oder hat er nicht?

Gruß Dieter

Erübrigt sich eigentlich.
Denn wenn er nicht's gemacht hätte dann hatte man auch keine Eintrag gefunden und hätte nicht feststellen können ob's wirklich so war.
Bitte warten ..
Mitglied: 76109
09.07.2013, aktualisiert um 11:47 Uhr
@d4shoerncheN
da ist einer aber neugierig face-smile
Von Natur aus, liegt an meinen Genen

@wiesi200!
Erübrigt sich eigentlich
Werden ja wohl mehrere Einträge vorhanden sein, aber ich unterstelle dann eben mal, dass in Bezug auf die Excel-Datei ein positiver Eintrag gefunden wurde

Gruß Dieter
Bitte warten ..
Mitglied: Lochkartenstanzer
09.07.2013, aktualisiert um 11:50 Uhr
Zitat von Iceman75:
das mit der ID hat super geklappt.

Das sind mir die Pappenheimer. Lokale Adminrechte und dann so ein lapsus.

lks

PS: Das ist zwar ein Indiz, aber je nach Firmenpolicy kann das auch jemand ganz anders sein, der da an der Uhr gedreht hat.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Nachverfolgung wann die Zeit geändert wurde
gelöst Frage von Markus-MMUWindows Server2 Kommentare

Hallo zusammen. ich möchte auf einem W Server 2012 nachvollziehen wann die Uhrzeit geändert wurde. Hintergrund ist folgender: Der ...

Windows 7
Wann wurde Windows aktiviert
Frage von gardenzwergWindows 719 Kommentare

Hallo Leute Wo sehe wann Windows 7 aktiviert worden ist ? Und wann Windows installiert worden ist Besten Dank

Outlook & Mail
Outlook 2010 Pro: Wer hat den Termin wann geändert?
Frage von Tolox666Outlook & Mail2 Kommentare

Hallo, ich würde gerne wissen, wer wann einen Termin im Outlook Kalender geändert hat. Geht das mit Outlook Bordmitteln? ...

Microsoft Office
Outlook 2013 Diese Funktion kann nicht ausgeführt werden, da die Nachricht geändert wurde
Frage von has.andMicrosoft Office2 Kommentare

Seit dem umstieg auf Office 2013 klagen einige User über die im Titel genannte Fehlermeldung. Umgebung: Client: Win 2008R2 ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 12 StundenMac OS X1 Kommentar

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser erreichbar sind. Leider fehlt ...

Datenschutz

Weitere Informationen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 19 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 21 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 1 TagMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1018 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...