MS Zertifizierungen — Prüfungen

Ciscler

Hallo,

kann mir evtl. mal Jemand in kurzen Worten den Unterschied zwischen der Anmeldeeregnisüberwachung und der Anmeldeversucheüberwachung erklären?
Da komm ich jedes mal wieder durcheinander.

Gruß Dirk

Dr.Melzer

Ein Anmelde versuch ist eine fehlgeschlagene Anmeldung, zum Beispiel weil das Kennwort falsch war (eben versucht, aber nicht geschafft).

Ein Anmeldeereignis ist eine erfolgreiche Anmeldung.

nschlueter

Hi,

-ein Anmeldeereignis wird auf einem lokalen Computer in der Ereignisanzeige protokolliert. Hier sieht man, welcher Benutzer sich an diesem Computer an- oder abmeldet.

-ein Anmeldeversuch wird auf einem Domänencontroller protokolliert. Hier sieht man in der Ereignisanzeige, welche Benutzer sich auf welchem Computer authentifizert haben.

Gruß Nils

u14325

Richtig, deshalb wird die Überwachung der Anmeldeversuche grundsätzlich auf der Ebene der DC konfiguriert, Anmeldeereignisse auf den OU's der betreffenden Computerkonten. Dabei jeweils erfolgreich oder/und fehlgeschlagen.


Dr. Melzer???

IThome

Dr.Melzer

?????

u14325

Ja, was wäre nach dieser Erklärung ein zu überwachender "erfolgreicher Anmeldeversuch?"

Bin gespannt...

Lian

Na Event ID 538 und Konsorten, oder?
W2K8, sonst 528 etc.