5
WinXP Login und Logout Zeiten
es geht um die Protokollierung von LogIns auf einem normalen Win-Arbeitsplatz
Hallo,
Ich möchte eine Frage stellen:
gibtg es bei Win XP in der normalen Installation eine Möglichkeit festzustellen, wann ein PC hoch- bzw. heruntergefahren wird? Es geht um einen Arbeitsplatz PC bei dem festgestellt werden soll, ob er an einem bestimmten Zeitpunkt hochgefeahren wurde (Wochenende)
wird auch das Herunterfahren oder ausloggen eines Nutzers protokolliert?
Danke im Voraus für Hinweise,
CG
Ich möchte eine Frage stellen:
gibtg es bei Win XP in der normalen Installation eine Möglichkeit festzustellen, wann ein PC hoch- bzw. heruntergefahren wird? Es geht um einen Arbeitsplatz PC bei dem festgestellt werden soll, ob er an einem bestimmten Zeitpunkt hochgefeahren wurde (Wochenende)
wird auch das Herunterfahren oder ausloggen eines Nutzers protokolliert?
Danke im Voraus für Hinweise,
CG
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 118634
Url: https://administrator.de/contentid/118634
Printed on: April 25, 2024 at 13:04 o'clock
5 Comments
Latest comment
Ich google doch gerne...
http://www.vnr.de/b2b/computer/betriebssysteme/Windows+XP++Wie+Sie+Anme ...
Oder über ein eigenes Script in eine eigene Logdatei vielleicht?
Anmeldungen sowie Abmeldungen lassen sich auch per Logonskript und Logoffskript protokollieren. Dazu gilt es eine Batch-Datei zu erstellen, eine für die Anmeldung (wenn gewünscht) und eine andere für die Abmeldung:
Logon.cmd: echo logon %username% %computername% %date% %time% >> \\Server\Freigabe\Logon.txt
Logoff.cmd: echo logoff %username% %computername% %date% %time% >> \\Server\Freigabe\Logoff.txt
Anschließend gilt es die erstellen Batch-Dateien in eine entsprechende Richtlinie zu verknüpfen:
Benutzerkonfiguration - Windows-Einstellungen - Skripts (Anmelden/Abmelden).
Quelle: https://www.mcseboard.de/windows-forum-allgemein-28/xp-prof-abmeldevorga ...
http://www.vnr.de/b2b/computer/betriebssysteme/Windows+XP++Wie+Sie+Anme ...
Oder über ein eigenes Script in eine eigene Logdatei vielleicht?
Anmeldungen sowie Abmeldungen lassen sich auch per Logonskript und Logoffskript protokollieren. Dazu gilt es eine Batch-Datei zu erstellen, eine für die Anmeldung (wenn gewünscht) und eine andere für die Abmeldung:
Logon.cmd: echo logon %username% %computername% %date% %time% >> \\Server\Freigabe\Logon.txt
Logoff.cmd: echo logoff %username% %computername% %date% %time% >> \\Server\Freigabe\Logoff.txt
Anschließend gilt es die erstellen Batch-Dateien in eine entsprechende Richtlinie zu verknüpfen:
Benutzerkonfiguration - Windows-Einstellungen - Skripts (Anmelden/Abmelden).
Quelle: https://www.mcseboard.de/windows-forum-allgemein-28/xp-prof-abmeldevorga ...
Danke erstmal für die Antwort.
Leider geht es darum im NACHHINEIN das festzustellen.. ein batch skript schreiben kann ich, aber leider geht es darum dass für ein 2 Wochen zurücklegendes >Ereignis das festgestellt werden soll..
Leider geht es darum im NACHHINEIN das festzustellen.. ein batch skript schreiben kann ich, aber leider geht es darum dass für ein 2 Wochen zurücklegendes >Ereignis das festgestellt werden soll..
servus,
eventvwr hast du schon mal angesehen?
"normalerweise" sollte das log so groß sein, das auch 2 Wochen/Monate noch drin stehen.
Gruß
eventvwr hast du schon mal angesehen?
"normalerweise" sollte das log so groß sein, das auch 2 Wochen/Monate noch drin stehen.
Gruß
im Eventlog (Start -> Ausführen -> eventvwr) .....
Im Bereich Sicherheit kannst Du die Anmeldungen und Abmeldungen sehen.
Im Bereich Sicherheit kannst Du die Anmeldungen und Abmeldungen sehen.
Vielen Dank für den Hinweis auf den Eventvwr. Leider findet sich im Bereich Sicherheit im Protokoll kein einziger Eintrag.. 
Ich denke das hat wahrscheinlich jemand gelöscht, die anderen Protokolle sind allerdings auch hilfreich, so lässt sich zumindest im Eventlog feststellen, dass der "Ereignisprotokolldienst" gestartet und beendet wurde, d.h. der Rechner lief an einem bestimmten Datum.
Danke für eure Antworten!
Ich denke das hat wahrscheinlich jemand gelöscht, die anderen Protokolle sind allerdings auch hilfreich, so lässt sich zumindest im Eventlog feststellen, dass der "Ereignisprotokolldienst" gestartet und beendet wurde, d.h. der Rechner lief an einem bestimmten Datum.
Danke für eure Antworten!
