Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WIN 7 Anmeldung zurückverfolgen

Frage Microsoft Windows Netzwerk

Mitglied: Iniesta

Iniesta (Level 1) - Jetzt verbinden

01.07.2012 um 11:42 Uhr, 3445 Aufrufe, 5 Kommentare

Hallo,

seit einiger Zeit werden in der WIN7-Sicherheit-Ereignisanzeige meines Netzwerk-PCs jeden Tage mehrere erfolgreiche Anmeldungen meines Kollegen protokolliert. Diese dauern immer nur Sekunden bis wenige Minuten.
Zusammen mit besagtem Kollegen durchsuchten wir bereits seinen kompletten PC, konnten aber nichts finden, was diese Anmeldungen ausgelöst haben könnten.
Rechnernamen und IP-Adresse stimmen exakt überein.

Wie können wir diesem Mysterium auf die Spur kommen?
Vielen Dank
Mitglied: NetWolf
01.07.2012 um 13:24 Uhr
Moin Moin,

kein Mysterium....

- dein Kollege hat sich mit einer deiner Netzwerk-Freigaben verbunden?
- dein Kollege nutzt deinen freigegebenen Drucker mit?
- dein Kollege hatte mal eine Word/Excel oder sonstige Datei auf deinem PC geöffnet?
- Ihr nutzt einen IM zum kommunizieren?
usw.

Also alles kein Mysterium, sondern ganz normal.

Grüße aus Rostock
Wolfgang
(Netwolf)
Bitte warten ..
Mitglied: Iniesta
01.07.2012, aktualisiert um 14:09 Uhr
doch, irgendwie schon, denn die Antworten auf deine Fragen sind:

- nein, denn PCs haben bei uns keine Freigaben
- nein, wir nutzen alle Netzwerkdrucker an einem Server
- nein,
- nein, wir nutzen nichts dergleichen
und auch usw. nein!

ausserdem wären das Erklärungen für Eventlogeinträge für die genaue Zeit, in denen er sowas machte, aber die Einträge kommen ständig...
in seinen Eventlogeinträgen steht zu diesen Zeiten nichts Vergleichbares. Es gibt nicht einen Eintrag in der Richtung "Verbunden mit Domäne\Kollege"...
Bitte warten ..
Mitglied: Lochkartenstanzer
01.07.2012 um 14:25 Uhr
Moin,

wenn das so häufig vorkommt: Laß doch mal einen sniffer mitlaufen (mit Einverständnis deines kollegen natürlich) Dann solltest Du sehen können, welcher Dienst angesprochen wird.

lks
Bitte warten ..
Mitglied: Iniesta
01.07.2012 um 14:39 Uhr
Kollege ist natürlich einverstanden, er will ja auch wissen wer oder was mit seinem Konto "fremd geht". Meinst du mit sniffer sowas wie wireshark?
Bitte warten ..
Mitglied: Lochkartenstanzer
01.07.2012 um 15:43 Uhr
Zitat von Iniesta:
Meinst du
mit sniffer sowas wie wireshark?

jepp.

lks
Bitte warten ..
Neuester Wissensbeitrag
Windows Update

Windows Update-Suche nach Win7 Neuinstallation wieder schneller

(1)

Erfahrungsbericht von the-buccaneer zum Thema Windows Update ...

Ähnliche Inhalte
Windows Netzwerk
Ktpass für Anmeldung von LAMP an Win-Domäne (Verständnisfrage)

Frage von pablovic zum Thema Windows Netzwerk ...

Windows Server
gelöst Login Script nach der Anmeldung Zeitverzögert ausführen (4)

Frage von Intruder0001 zum Thema Windows Server ...

Windows 10
gelöst Freigegebene Netzwerkdrucker nicht unter Win 10 einbindbar (3)

Frage von Henrik-01 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Exchange Server
Bestehende eMails autoamatisch weiterleiten (21)

Frage von metal-shot zum Thema Exchange Server ...

Hyper-V
gelöst Reiner Hyper- V Server oder lieber Rolle (21)

Frage von Winuser zum Thema Hyper-V ...

SAN, NAS, DAS
gelöst Synology Version 6.1 Probleme (18)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...

Router & Routing
gelöst IP Kamera für drei unabhängige Netzwerke (16)

Frage von ProfessorZ zum Thema Router & Routing ...