DooMRunneR 10 Geschrieben 18. Juni 2009 Melden Teilen Geschrieben 18. Juni 2009 Hallo, weiß einer wie man einen RPC Shutdown via shutdown -s -m \\<rechner> zurückverfolgen kann? Im Eventlog steht nur was von USER32 und dem Localhost aber nicht welcher PC/User in der Domäne den Shutdown eingeleitet hat.... Danke Zitieren Link zu diesem Kommentar
jose 10 Geschrieben 18. Juni 2009 Melden Teilen Geschrieben 18. Juni 2009 Hallo DoomRunner, ich würde diesbezüglich im Eventlog unter Sicherheit die entsprechenden Einträge checken, die zum selben Zeitpunkt auftraten. Gibt dies auch keinen weiteren Aufschluß darüber, hilft nur ein Blick in die Logs von Switches bzw. Router etc.... Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.