Loginversuch protokollieren

[pfeifera 10]

Hallo,

ich bin auf der Suche nach einer Möglichkeit Login als auch Loginversuch zu loggen bzw. protokollieren - perfekt wäre das ganze, wenn man auch den PC mit erfassen könnte.

 

 

Hintergrund ist der folgende, seit einigen Tagen sind auserwählte User morgens automatisch gesperrt. Mit der Protokollierung würde ich gerne nachvollziehen, ob sich jemand anderes Versucht unter dem Benutzer anzumelden.

 

Wir haben zwar ein Script beim anmelden laufen, wer sich wann an- und auch wieder abgemeldet hat, allerdings wird hier nur bei erfolgreichem Login, d.h. wenn die GPOs abgearbeitet werden, geloggt.

 

DCs sind WinSRV 2003 und 2008R2.

 

Würde mich freuen, wenn mir hierbei jemand behilflich sein könnte.

 

Viele Grüße

pfeifera

[Robi-Wan 10]

Hallo,

 

das kannst Du mit den Gruppenrichtlinien lösen. Ansonsten kannst Du die Login-Versuche (erfolgreiche und fehlgeshlagene) auch auf den DCs im Security Log sehen.

 

Grüße,

Robert