Überwachung

[Ciscler 10]

Hallo,

 

kann mir evtl. mal Jemand in kurzen Worten den Unterschied zwischen der Anmeldeeregnisüberwachung und der Anmeldeversucheüberwachung erklären?

Da komm ich jedes mal wieder durcheinander.

 

Gruß Dirk

[Dr.Melzer 191]

Ein Anmelde versuch ist eine fehlgeschlagene Anmeldung, zum Beispiel weil das Kennwort falsch war (eben versucht, aber nicht geschafft).

 

Ein Anmeldeereignis ist eine erfolgreiche Anmeldung.

[nschlueter 10]

Hi,

 

-ein Anmeldeereignis wird auf einem lokalen Computer in der Ereignisanzeige protokolliert. Hier sieht man, welcher Benutzer sich an diesem Computer an- oder abmeldet.

 

-ein Anmeldeversuch wird auf einem Domänencontroller protokolliert. Hier sieht man in der Ereignisanzeige, welche Benutzer sich auf welchem Computer authentifizert haben.

 

Gruß Nils

[u14325 10]

Richtig, deshalb wird die Überwachung der Anmeldeversuche grundsätzlich auf der Ebene der DC konfiguriert, Anmeldeereignisse auf den OU's der betreffenden Computerkonten. Dabei jeweils erfolgreich oder/und fehlgeschlagen.

 

 

Dr. Melzer???:confused:

[IThome 10]

http://www.mcseboard.de/windows-forum-allgemein-28/2k3-auditing-110455.html

[Dr.Melzer 191]

Dr. Melzer???:confused:

 

?????

[u14325 10]

?????

 

Ja, was wäre nach dieser Erklärung ein zu überwachender "erfolgreicher Anmeldeversuch?"

 

Bin gespannt... :D

[Lian 2.659]

Na Event ID 538 und Konsorten, oder? ;)

W2K8, sonst 528 etc.