RPC Shutdown zurückverfolgen

[DooMRunneR 10]

Hallo,

 

weiß einer wie man einen RPC Shutdown via shutdown -s -m \\<rechner> zurückverfolgen kann? Im Eventlog steht nur was von USER32 und dem Localhost aber nicht welcher PC/User in der Domäne den Shutdown eingeleitet hat....

 

Danke

[jose 10]

Hallo DoomRunner,

 

ich würde diesbezüglich im Eventlog unter Sicherheit die entsprechenden Einträge checken, die zum selben Zeitpunkt auftraten. Gibt dies auch keinen weiteren Aufschluß darüber, hilft nur ein Blick in die Logs von Switches bzw. Router etc....