pyro2k8 10 Geschrieben 5. Mai 2010 Melden Teilen Geschrieben 5. Mai 2010 Hallo, ich habe kürzlich eingestellt das sämtliche an und abmeldungen geloggt werden sollen in der ereignisanzeige. hier ein auszug des logs. man beachte bitte insbesondere das fettgedruckte, aber auch alles sonstige wo der "Gast" sich angemeldet hat. Typ Datum Uhrzeit Quelle Kategorie Ereignis Benutzer Computer Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 538 Tim PYRO-SERVER Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 682 SYSTEM PYRO-SERVER Erfolgsüberw. 05.05.2010 21:08:33 Security Berechtigungen 576 Tim PYRO-SERVER Erfolgsüberw. 05.05.2010 21:08:33 Security An-/Abmeldung 528 Tim PYRO-SERVER Erfolgsüberw. 05.05.2010 21:08:29 Security An-/Abmeldung 683 SYSTEM PYRO-SERVER Erfolgsüberw. 05.05.2010 21:03:26 Security An-/Abmeldung 538 Tim PYRO-SERVER Erfolgsüberw. 05.05.2010 21:03:26 Security An-/Abmeldung 682 SYSTEM PYRO-SERVER Erfolgsüberw. 05.05.2010 21:03:25 Security Berechtigungen 576 Tim PYRO-SERVER Erfolgsüberw. 05.05.2010 21:03:25 Security An-/Abmeldung 528 Tim PYRO-SERVER Erfolgsüberw. 05.05.2010 21:03:00 Security Berechtigungen 576 Gast PYRO-SERVER Erfolgsüberw. 05.05.2010 20:37:01 Security An-/Abmeldung 538 Gast PYRO-SERVER Erfolgsüberw. 05.05.2010 20:21:06 Security Berechtigungen 576 Gast PYRO-SERVER Erfolgsüberw. 05.05.2010 17:12:39 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER Erfolgsüberw. 05.05.2010 17:12:39 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER Erfolgsüberw. 05.05.2010 17:12:39 Security Berechtigungen 576 LOKALER DIENST PYRO-SERVER Erfolgsüberw. 05.05.2010 17:12:39 Security An-/Abmeldung 528 LOKALER DIENST PYRO-SERVER Erfolgsüberw. 05.05.2010 17:12:23 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER Erfolgsüberw. 05.05.2010 17:12:23 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER Erfolgsüberw. 05.05.2010 16:01:01 Security An-/Abmeldung 538 Gast PYRO-SERVER Erfolgsüberw. 05.05.2010 15:45:12 Security Berechtigungen 576 Gast PYRO-SERVER Erfolgsüberw. 05.05.2010 15:32:01 Security An-/Abmeldung 538 Gast PYRO-SERVER Erfolgsüberw. 05.05.2010 15:19:20 Security Berechtigungen 576 NETZWERKDIENST PYRO-SERVER Erfolgsüberw. 05.05.2010 15:19:20 Security An-/Abmeldung 528 NETZWERKDIENST PYRO-SERVER Erfolgsüberw. 05.05.2010 15:16:13 Security Berechtigungen 576 Gast PYRO-SERVER Erfolgsüberw. 05.05.2010 14:15:01 Security An-/Abmeldung 538 Gast PYRO-SERVER Erfolgsüberw. 05.05.2010 13:59:21 Security Berechtigungen 576 Gast PYRO-SERVER 1. mal ist der Gast account garnicht aktiviert, und um heute am 5.5. war ich von 1615 bis 20 uhr NICHT zuhause. Was also sind das für Gast anmeldungen ???? und was sind das für anmeldungen vom lokalen dienst bzw. netzwerkdienst ? Muss ich mir sorgen machen ??? viele grüße Tim, der verwirrt ist.... Zitieren Link zu diesem Kommentar
Hr_Rossi 10 Geschrieben 6. Mai 2010 Melden Teilen Geschrieben 6. Mai 2010 hallo würde uns helfen wenn du uns die auskunft gibst um welches vpn es sich handelt. ipsec, pptp, site to site,.... lg Zitieren Link zu diesem Kommentar
pyro2k8 10 Geschrieben 6. Mai 2010 Autor Melden Teilen Geschrieben 6. Mai 2010 Hallo und danke für die Antwort! ich habe den VPN Server auf einem Windows XP Pro System mit dem hauseigenen Assistenten eingerichtet, also "Eingehende Verbindung". Es handelt sich dann um eine PPTP Verbindung. Maximale Verschlüsselung habe ich eingestellt, nur ein Nutzer hat die Berechtigung sich anzumelden, und das bin ich (habe also den Benutzer "Tim" ausgewählt und sonst keinen). Wenn ich mir die Ereignisse vom Gast näher angucke, steht da folgendes drinne: Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xCE199B) Berechtigungen: SeChangeNotifyPrivilege Beim Gast sind es immer die Ereignisse 536 , dann 576. ein mal war es auch 528. Hoffe, da kann man was mit anfangen - ansonsten sagt mir einfach was ihr braucht. Würde aber gerne wissen warum ein "Gast" sich Ab und Anmeldet. Viele Grüße, Tim Zitieren Link zu diesem Kommentar
Hr_Rossi 10 Geschrieben 6. Mai 2010 Melden Teilen Geschrieben 6. Mai 2010 hallo, in der Standardeinstellung auf Computern mit Windows XP Professional werden alle eingehenden Netzwerkverbindungen gezwungen, das Gastkonto zu verwenden. schau dir mal den "schalter" forceguest an. Festlegen der Sicherheit in Windows XP Professional bei Installation in einer Arbeitsgruppe lg Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.