Herunterfahren / Neustart des Win2003 Servers

[eagleeye]

Hy Folks,
hab mal ne FRage bzgl. Protokollierung von Neustarts / Herunterfahren des Win 2003 AD Servers. Kann ich irgendwie erkennen, wann mein System heruntergefahren wurde ohne daß ich die Gruppenrichtlinie geändert habe (also im absoluten Werkstandard)?

Wäre für Eure Hilfe dankbar.

[Dr.Melzer]

Das sollte im Ereignisprotokoll stehen.

[Thorvald]

am besten Du suchst im Ereignisprotokoll nach einträgen der Quelle: USER32

hier ein Beispiel:

[eagleeye]

Ah da isses richtig. Dankesehr.
Auf Grundlage des Artikels "Sicherheitshandbuch Win 2000" Überwachung und Eindringungserkennung in Windows 2000 habe ich nach der ID 513 gesucht. Aber die gabs ja leider noch nett. Werd die Geschichte jetzt mal ausgiebig testen. Danke Euch für Eure rasche Antwort.