Schnake 10 Posted October 27, 2004 Report Posted October 27, 2004 Hi, wo kann ich bei einenm W2k3-Server die Anmeldung mit protokollieren ? Username & Geräte Es wird vermutet das sich einer Einhäken möchte und dies von intern. Quote
Soso 10 Posted October 27, 2004 Report Posted October 27, 2004 Steht das nicht direkt auf dem Server in der Ereignisanzeige? Oder steht es dort zu allgemein? Ich bin mir leider nicht ganz sicher aber du kannst ja mal nachschauen greetz Quote
Schnake 10 Posted October 27, 2004 Author Report Posted October 27, 2004 Danke für die Antwort, genau über die Ereignisanzeige und das User gelocked sind haben wir dies fest gestellt. In der Ereignisanzeige steht nur die Uhrzeit und "fehlgeschlagener Anmeldeversuch". Ich schätze das ein Schlüssel in einer Policy gesetzt werden müßte. Gruß Schnake Quote
Soso 10 Posted October 27, 2004 Report Posted October 27, 2004 Hab da mal nen Foreneintrag gefunden evtl. ist da nen Tool dabei http://www.administrator.de/Bestimmte_Prozesse_%FCberwachen_und_protokollieren.html Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.