DooMRunneR 10 Posted June 18, 2009 Report Posted June 18, 2009 Hallo, weiß einer wie man einen RPC Shutdown via shutdown -s -m \\<rechner> zurückverfolgen kann? Im Eventlog steht nur was von USER32 und dem Localhost aber nicht welcher PC/User in der Domäne den Shutdown eingeleitet hat.... Danke Quote
jose 10 Posted June 18, 2009 Report Posted June 18, 2009 Hallo DoomRunner, ich würde diesbezüglich im Eventlog unter Sicherheit die entsprechenden Einträge checken, die zum selben Zeitpunkt auftraten. Gibt dies auch keinen weiteren Aufschluß darüber, hilft nur ein Blick in die Logs von Switches bzw. Router etc.... Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.