Filtern des Sicherheits-Protokolls

[cbecker 10]

Hi Leute,

 

ich verzweifle mit dieser ****en Konsole.

 

Ziel ist es, in der Sicherheitsprotokollierung nur Ereignisse anzuzeigen, die einen bestimmten Benutzer betreffen.

 

Der Logik folgend "Aktuelles Protokoll filtern..." und dort den passenden User angeben - Pustekuchen. Bekomme immer nur eine leere Seite.

 

Jemand ne Idee, wie ich diese Anzeige filtern kann?

 

Gruß und Dank

Chris

[MolotovCooker 10]

hast du es mit auditpol /list /user gemacht???