Anmeldung Protokollieren

[Schnake 10]

Hi,

 

wo kann ich bei einenm W2k3-Server die Anmeldung mit protokollieren ?

Username & Geräte

 

Es wird vermutet das sich einer Einhäken möchte und dies von intern.

[Soso 10]

Steht das nicht direkt auf dem Server in der Ereignisanzeige? Oder steht es dort zu allgemein? Ich bin mir leider nicht ganz sicher aber du kannst ja mal nachschauen greetz

[Schnake 10]

Danke für die Antwort,

 

genau über die Ereignisanzeige und das User gelocked sind haben wir dies fest gestellt.

 

In der Ereignisanzeige steht nur die Uhrzeit und "fehlgeschlagener Anmeldeversuch".

 

Ich schätze das ein Schlüssel in einer Policy gesetzt werden müßte.

 

Gruß

Schnake

[Soso 10]

Hab da mal nen Foreneintrag gefunden evtl. ist da nen Tool dabei

http://www.administrator.de/Bestimmte_Prozesse_%FCberwachen_und_protokollieren.html