W2K3 SB Anmelde Protokoll

[inet 10]

Hallo

 

Habe mal folgende Frage...

Wird bei Windows 2003 SB ein Protokoll bei der Anmeldung an der Domäne erstellt wann sich der Benutzer mit welcher MAC Adresse anmeldet ?

 

Folgender Hintergrung.

Es wurde bei uns in der Firma eingebrochen und ein Privates Notebook geklaut das aber auch für die Firma benutzt wurde.

Jetzt hat der Anwender genau das selbe Notebook wieder und es sind auch alles Systemeinstellungen der Domäne auf dem Notebook. ( Er könnte aber ja ein Image zuvor gemacht haben)

 

Drum möchte ich jetzt nachsehen ob es wirklich anhanden der MAC eine neues Notebook ist oder noch das alte ....

 

Kann mir da wer weiterhelfen oder einen Tipp geben ?

 

Vorab THX !!!

[Stonecold2k 10]

Hmm das ist interessant guck doch mal im DHCP ob bei dir IP- Adresse ne MAC steht dann kannste vergleichen! Sonst weiß ich gerade nicht, wo die geloggt wird.

[goscho 11]

Hallo

Drum möchte ich jetzt nachsehen ob es wirklich anhanden der MAC eine neues Notebook ist oder noch das alte ....

 

Kann mir da wer weiterhelfen oder einen Tipp geben ?

 

Vorab THX !!!

 

Nicht an Hand der MAC sondern durch eine eindeutige Seriennummer erkennst du, ob es eine anderes Notebook als das vorherige ist.

Diese steht i.d.R. unter dem Noebook.;)

 

Gruß Goscho

[inet 10]

Hi ...

 

THX für die Tips aber da gibt es eben noch ein Problem bei mir.

Ich kennen von dem Notebook das "gestohlen" wurde weder die SN noch die MAC Adresse.

 

Drum wollte ich ja wissen ob diese beim anmelden gelogt wird....denn da hätte ich jetzt ja sehen können ob nach dem einbruch eine neue vergeben wurde.

 

Habe jetzt aber noch eine Idee :cool:

 

Wenn er das Image von seinem alten Notebook auf das neue überspielt hat sollte ja alles funzen wie zuvor.

Nur müßte die Windows XP Seriennummer ja eine andere sein wie die die jetzt auf dem Notebook steht.

 

Kann mir wer also sagen wo ich die Windows XP SN im Klartext finden kann ?

 

TXH !!!