SID und Log-Files, wer war eingeloggt?

[Eckes 10]

Hallo,

 

wie sieht man denn wer auf einem Rechner

eingeloggt war. Gibt es da irgendwelche Logfiles.

Und wie ist das mit der SID. Normalerweise müsste

doch ein USER bzw. ein w2k system bei jeder

Aktion auf einem anderen Rechner seine SID hinterlassen?

Und wie führe ich die SID zurück zum jeweiligen Rechner?

Schon mal danke

[edv-olaf 10]

Schau mal in den Gruppenrichtlinien nach (siehe Bild). Die Ergebnisse findest du dann im Sicherheitsprotokoll der Ereignisanzeige.

 

Grüße

Olaf

[marc.scherer 10]

oder du schaust dir einfach das ereignisprotokoll des lokalen rechners an...

[grizzly999 11]

Da steht aber ohne die Überwachung einzuschalten nichts drin...

 

grizzly999