Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Netzwerk

WIN 7 Anmeldung zurückverfolgen

Mitglied: Iniesta

Iniesta (Level 1) - Jetzt verbinden

01.07.2012 um 11:42 Uhr, 3494 Aufrufe, 5 Kommentare

Hallo,

seit einiger Zeit werden in der WIN7-Sicherheit-Ereignisanzeige meines Netzwerk-PCs jeden Tage mehrere erfolgreiche Anmeldungen meines Kollegen protokolliert. Diese dauern immer nur Sekunden bis wenige Minuten.
Zusammen mit besagtem Kollegen durchsuchten wir bereits seinen kompletten PC, konnten aber nichts finden, was diese Anmeldungen ausgelöst haben könnten.
Rechnernamen und IP-Adresse stimmen exakt überein.

Wie können wir diesem Mysterium auf die Spur kommen?
Vielen Dank
Mitglied: NetWolf
01.07.2012 um 13:24 Uhr
Moin Moin,

kein Mysterium....

- dein Kollege hat sich mit einer deiner Netzwerk-Freigaben verbunden?
- dein Kollege nutzt deinen freigegebenen Drucker mit?
- dein Kollege hatte mal eine Word/Excel oder sonstige Datei auf deinem PC geöffnet?
- Ihr nutzt einen IM zum kommunizieren?
usw.

Also alles kein Mysterium, sondern ganz normal.

Grüße aus Rostock
Wolfgang
(Netwolf)
Bitte warten ..
Mitglied: Iniesta
01.07.2012, aktualisiert um 14:09 Uhr
doch, irgendwie schon, denn die Antworten auf deine Fragen sind:

- nein, denn PCs haben bei uns keine Freigaben
- nein, wir nutzen alle Netzwerkdrucker an einem Server
- nein,
- nein, wir nutzen nichts dergleichen
und auch usw. nein!

ausserdem wären das Erklärungen für Eventlogeinträge für die genaue Zeit, in denen er sowas machte, aber die Einträge kommen ständig...
in seinen Eventlogeinträgen steht zu diesen Zeiten nichts Vergleichbares. Es gibt nicht einen Eintrag in der Richtung "Verbunden mit Domäne\Kollege"...
Bitte warten ..
Mitglied: Lochkartenstanzer
01.07.2012 um 14:25 Uhr
Moin,

wenn das so häufig vorkommt: Laß doch mal einen sniffer mitlaufen (mit Einverständnis deines kollegen natürlich) Dann solltest Du sehen können, welcher Dienst angesprochen wird.

lks
Bitte warten ..
Mitglied: Iniesta
01.07.2012 um 14:39 Uhr
Kollege ist natürlich einverstanden, er will ja auch wissen wer oder was mit seinem Konto "fremd geht". Meinst du mit sniffer sowas wie wireshark?
Bitte warten ..
Mitglied: Lochkartenstanzer
01.07.2012 um 15:43 Uhr
Zitat von Iniesta:
Meinst du
mit sniffer sowas wie wireshark?

jepp.

lks
Bitte warten ..
Ähnliche Inhalte
Windows 7
Win 7 Automatische Anmeldung umgehen
gelöst Frage von DeeJayBeeWindows 712 Kommentare

Guten Morgen Admins! Ich stehe gerade vor einem Problem, wo ich nicht weiterkomme. Wir setzen in der Firma einige ...

Netzwerkprotokolle
Druckauftrag zurückverfolgen
Frage von AndreaTippNetzwerkprotokolle5 Kommentare

Hallo ! Kann mein Arbeitgeber ( mit IT Fachleuten) ein vor vier Wochen gedrucktes Word Dokument, welches ich nicht ...

Datenschutz
Handysuche zurückverfolgen Datenschutz allgemein
Frage von 129463Datenschutz6 Kommentare

Hi, ich habe vor ca. vier Jahren eine Suche per iPhone auf Google gemacht - diese Eingabe war leider ...

Exchange Server
Email-Weiterleitungen zurückverfolgen
gelöst Frage von darrrioExchange Server1 Kommentar

Hallo miteinander, ist es möglich herauszufinden von welchen Absendern Emails an einen bestimmten Empfänger weitergeleitet werden? Sprich auslesen ob ...

Neue Wissensbeiträge
CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 41 MinutenCPU, RAM, Mainboards1 Kommentar

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 14 StundenRouter & Routing3 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 20 StundenDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 1 TagMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör11 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...