Jump to content
Sign in to follow this  
OnkelGauss

Domäne --> Wer war angemeldet?

Recommended Posts

Hallo Leute,

 

ich habe ein kleines Problem: Ich würde gerne wissen, welche® Benutzer sich an einem Tag (Vorgestern) angemeldet hat, habe aber keine Ahnung, ob und wie man dies nachschauen kann (Irgend ein Logfile @ DC?)... Kann jemand helfen?

Share this post


Link to post

Hallöchen

 

Habt Ihr Exchange ?

Dann kannst Du im Application-Log die Anmeldung am

Postfach beobachten. Sonst seh ich standardmässig

grad keine Lösung.

 

Gruss Greg

Share this post


Link to post

Über die Sicherheitsrichtlinien (z.B. in der "Default Domain Policy") kannst Du Dir die Anmeldungen protokollieren lassen. Die Ergebnisse kannst Du dann im Sicherheitslog einsehen.

 

Jochen

Share this post


Link to post

Exchange im Einsatz...

Im "Event Viewer" unter "Application" finde ich aber keine Einträge für die Zugriffe auf das Postfach der Benutzer, nur Einträge, wenn jemand auf das Postfach eines Benutzers zugreift, welcher nicht der Benutzer ist (hmm, besser kann ich’s nicht schreiben ,->). Vermute, dass diese Zugriffe die Zugriffe aus Freugaben (Kalender) sind...

 

Suche ich an der richtigen Stelle nach dem Logfile? Ist das mit den Logs eine Exchange-Einstellung?

Share this post


Link to post
Original geschrieben von OnkelGauss

Hallo Leute,

 

ich habe ein kleines Problem: Ich würde gerne wissen, welche® Benutzer sich an einem Tag (Vorgestern) angemeldet hat, habe aber keine Ahnung, ob und wie man dies nachschauen kann (Irgend ein Logfile @ DC?)... Kann jemand helfen?

 

 

Der Server logt doch alles, wenn du willst:

 

Ereignistyp: Fehlerüberw.

Ereignisquelle: Security

Ereigniskategorie: Kontoanmeldung

Ereigniskennung: 681

Datum: 10.08.2004

Zeit: 11:19:02

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: Newbie

Beschreibung:

Die Anmeldung des Kontos: Björn

durch: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

von der Arbeitsstation: NOTE01

ist fehlgeschlagen. Fehlercode: 3221225572

 

 

Wobei ich nur fehlerhafte oder abgelehnte Anmeldungen protokolliere. Du kannst aber auch in den Sicherheitsrichtlinien für Domäne einstellen, logge alle zugriffe...

Share this post


Link to post

Hallo OnkelGauss

 

Sehr interessante "Zusatzinfos" kannst du im AD einsehen wenn du die "acctinfo.dll" vom W2k3 Resource Kit auf dem Server (geht auf W2k auch) registrierst.

Unter den Eigenschaften des jeweiligen Benutzers hast du dann einen weiteren Reiter (Additional Account Info).

 

Das steht z.B.: "Last Logon, Last Logoff, Last Bad Logon, Password Last Set"

 

 

Die "Windows Server 2003 Resource Kit Tools" gibts hier

 

http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en

 

Z.B. auf nem Windows XP client installieren und dann die dll auf den Server kopieren - und registrieren - steht auch in der Hilfe des reskits

post-6676-13567389228826_thumb.jpg

Share this post


Link to post

Warum nicht gleich das Logonscript der User entsprechend Modifizieren, damit in einem Share ein Log angelegt wird. die Datei könnte dann username.log heissen. Alle nötigen Informationen die du haben willst kannst du Dir doch über die variablen %computername%,%Username%,%date% und %time% beschaffen. Somit loggst du definitiv alle erfolgreichen Anmeldungen mit.

 

Regards

Share this post


Link to post
Original geschrieben von Gadget

Hallo OnkelGauss

 

Sehr interessante "Zusatzinfos" kannst du im AD einsehen wenn du die "acctinfo.dll" vom W2k3 Resource Kit auf dem Server (geht auf W2k auch) registrierst.

 

 

unter

 

http://www.microsoft.com/downloads/details.aspx?familyid=7af2e69c-91f3-4e63-8629-b999adde0b9e&displaylang=en

 

 

gibt es das accounttool mit noch mehr feinen sachen. acctinfo.dll ist nur eine dll aus diesem paket.

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...