Remotesitzung von welchem Rechner aus zugegriffen?

[Blade1981 10]

Hallo zusammen,

 

ich müsste wissen, wer bei meinem Arbeitskollegen eine Remotesitzung aufgebaut hat. Die Person hatte dazu anscheinend den Administratoraccount verwendet und den lokalsten Benutzer aus seiner Sitzung rausgeworfen.

 

Frage:

Kann mir jemand sagen, wo ich herausfinden kann, von welchem Rechner aus die Remotesitzung gestartet wurde?

die Ereignisanzeige bringt mich leider nicht weiter, oder habe ich da etwas übersehen?

 

Vielen Dank!

 

P.S.: Ereignisanzeige bin ich nochmals genauer durchgegangen, aber ich finde darin nichts.

Dass der Administratoraccount verwendet wurde habe ich daran festgestellt, dass das Profil zum entsprechenden Zeitpunkt geändert wurde (NTUSER.DAT).

[Dukel 468]

Im Task Manager steht der Rechnername von dem sich der Remoteuser einloggt.

[Blade1981 10]

Im Task Manager steht der Rechnername von dem sich der Remoteuser einloggt.

 

Im Taskmanager?

Ich kann doch auf den Taskmanager garnicht zugreifen, wenn sich jemand per Remotesitzung auf den Rechner schaltet. Mein Arbeitskollege arbeitet nicht auf einem Serverbetriebssystem ;)

Sorry, sollte ich noch dazu schreiben: Windows XP Prof.