Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WIN 7 Anmeldung zurückverfolgen

Frage Microsoft Windows Netzwerk

Mitglied: Iniesta

Iniesta (Level 1) - Jetzt verbinden

01.07.2012 um 11:42 Uhr, 3473 Aufrufe, 5 Kommentare

Hallo,

seit einiger Zeit werden in der WIN7-Sicherheit-Ereignisanzeige meines Netzwerk-PCs jeden Tage mehrere erfolgreiche Anmeldungen meines Kollegen protokolliert. Diese dauern immer nur Sekunden bis wenige Minuten.
Zusammen mit besagtem Kollegen durchsuchten wir bereits seinen kompletten PC, konnten aber nichts finden, was diese Anmeldungen ausgelöst haben könnten.
Rechnernamen und IP-Adresse stimmen exakt überein.

Wie können wir diesem Mysterium auf die Spur kommen?
Vielen Dank
Mitglied: NetWolf
01.07.2012 um 13:24 Uhr
Moin Moin,

kein Mysterium....

- dein Kollege hat sich mit einer deiner Netzwerk-Freigaben verbunden?
- dein Kollege nutzt deinen freigegebenen Drucker mit?
- dein Kollege hatte mal eine Word/Excel oder sonstige Datei auf deinem PC geöffnet?
- Ihr nutzt einen IM zum kommunizieren?
usw.

Also alles kein Mysterium, sondern ganz normal.

Grüße aus Rostock
Wolfgang
(Netwolf)
Bitte warten ..
Mitglied: Iniesta
01.07.2012, aktualisiert um 14:09 Uhr
doch, irgendwie schon, denn die Antworten auf deine Fragen sind:

- nein, denn PCs haben bei uns keine Freigaben
- nein, wir nutzen alle Netzwerkdrucker an einem Server
- nein,
- nein, wir nutzen nichts dergleichen
und auch usw. nein!

ausserdem wären das Erklärungen für Eventlogeinträge für die genaue Zeit, in denen er sowas machte, aber die Einträge kommen ständig...
in seinen Eventlogeinträgen steht zu diesen Zeiten nichts Vergleichbares. Es gibt nicht einen Eintrag in der Richtung "Verbunden mit Domäne\Kollege"...
Bitte warten ..
Mitglied: Lochkartenstanzer
01.07.2012 um 14:25 Uhr
Moin,

wenn das so häufig vorkommt: Laß doch mal einen sniffer mitlaufen (mit Einverständnis deines kollegen natürlich) Dann solltest Du sehen können, welcher Dienst angesprochen wird.

lks
Bitte warten ..
Mitglied: Iniesta
01.07.2012 um 14:39 Uhr
Kollege ist natürlich einverstanden, er will ja auch wissen wer oder was mit seinem Konto "fremd geht". Meinst du mit sniffer sowas wie wireshark?
Bitte warten ..
Mitglied: Lochkartenstanzer
01.07.2012 um 15:43 Uhr
Zitat von Iniesta:
Meinst du
mit sniffer sowas wie wireshark?

jepp.

lks
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
gelöst IP Adresse zurückverfolgen (7)

Frage von Florian86 zum Thema Windows Netzwerk ...

Windows 7
Win 7 Terminalserver (2)

Frage von Andreas-sca zum Thema Windows 7 ...

Windows 7
gelöst Win 7 Installation auf einem USB3 AIO (10)

Frage von Marcys zum Thema Windows 7 ...

Windows 7
SUCHE Win 7 Home Prem. ISO OHNE Sp1 (4)

Frage von Motherboard33 zum Thema Windows 7 ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows 10
Windows 10 im Unternehmen? (28)

Frage von zorlayan zum Thema Windows 10 ...

LAN, WAN, Wireless
Ping u. DNS geht am Rechner nicht mehr (21)

Frage von Kuemmel zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
CNC Maschinen verlieren Netzwerkverbindung (kurioser Fehler) (17)

Frage von NoHopeNoFear zum Thema LAN, WAN, Wireless ...