login w2k terminal

[cruch 10]

hallo!

 

wird für einige von euch vielleicht eine leichte sache sein. wie kann man in active directory mitschneiden, wann ein nutzer oder an welchem client er sich angemeldet hat.

 

wird die funktion von hause aus über das eventlog ausgeführt oder muss ich vom system angelegte log-files auf dem server durchforsten.

 

hab die administration eines netzwerkes mit der windows 2k - architektur übernommen. kann das problem aber nicht selber lösen.

 

vielen dank vorab.

[cruch 10]

die andere frage ist, ob es überhaupt geloggt wird. fehlversuche kann man auslesen, aber die loginzeit und username ist bei dem alten server ad eigentlich nicht implementiert?!

[Dr.Melzer 191]

Die Frage ist wofür brauchst du diese Informationen wann sich wer angemeldet hat?

[cruch 10]

ich habe den auftrag bekommen, auf dem server zu schauen. auftrag ist vom betriebsrat abgesegnet und soll dann zusammen mit dem verdächtigten erfolgen.

damit ich nicht wie hans guck in die luft vor der kiste sitze, brauche ich die infos, ob man die informationen im ad vorgehalten werden und ob man diese auslesen kann.

 

fehlerhafte logins werden glaube im ad notiert...