Eventtriggers auf Win2k3 DC

[Netscape 11]

Hi,

 

mal eine Frage zu den Eventtriggers. Ich hab das auf den DC´s eingerichtet und mit BLAT lasse ich dann beim Event 529 (fehlgeschlagener anmeldeversuch) eine E-Mail versenden.

 

Gibt´s noch ne Möglichkeit in die E-Mail dann auch die Daten aus dem Ereignis (Username, ip,...) zu integrieren, so dass ich nicht erst dass Eventlog des Servers anschauen muss.

[olc 18]

Hi,

 

Du könntest in die Batch-Datei, die Du zum Aufrufen von Blat benutzt, noch eine Zeile einbauen, in der Du das Event in eine Textdatei schreibst. Diese könntest Du dann mit Blat verschicken (oder deren Inhalt),

 

Mal abgesehen von PowerShell, VBS etc. läßt sich das recht einfach mit PsLogList erreichen, indem Du zum Beispiel nur die Events der letzten Stunde / der letzten Minuten exortieren läßt.

 

PsLogList

 

Viele Grüße

olc

[Netscape 11]

Hi,

 

danke für den Tipp. Hab´s mit dem PSloglist gemacht. Ich schreib einfach die Ereignisse mit der ID 529 der letzten paar Minuten in die Datei, die dann von BLAT verschickt wird. Nicht ganz optimal, aber ausreichend.