W2K3 - Protokollierung der Neustarts?

[uheeb 10]

Hallo zusammen

 

Ich habe folgendes Problem:

ich sollte bei einem W2K3-Server nachweisen können, ob und vor allem wann er in letzter Zeit neu gestartet wurde. Leider ist in der boot.ini der Schalter /bootlog nicht aktiv, so dass ich dies nicht in der ntbtlog.txt nachschauen kann...

 

Gibt es weitere stichhaltige Protokolle, in denen ich Informationen dazu finden kann?

 

Teilweise kann man es aus dem Ereignisprotokoll herauslesen, aber ich brauche Fakten (Datum und Zeit) des Neustarts.

 

Danke und Gruss

Urs

[Data1701 10]

Hi,

 

W2K3 protokolliert doch jeden Neustart den Grund für den Neustart in der Ereignisanzeige, außer das wurde per GPO ausgeschaltet. Sonst kannst Du vielleicht nach dem Ereignis "eventlog" schauen. Bei jedem Neustart produziert die Ereignisanzeige immer einen Eintrag, das Sie (Die Ereignisanzeige) gestartet wurde.

 

Gruß Data

[grizzly999 11]

Teilweise kann man es aus dem Ereignisprotokoll herauslesen, aber ich brauche Fakten (Datum und Zeit) des Neustarts.

Was heißt teilweise?! Da steht der Start des Ereignisprotokollierdienstes drin, der wird immer als erstes gestartet (Event ID 6005). Gut, den kann man auch von Hand starten, aber ansonsten ist der Eintrag verlässlich. Tools wie AIDA32 o.ä. zeigen das IIRC auch an, und Scripts gibt es da auch (habe jetzt keines zur Hand).

 

 

grizzly999

[uheeb 10]

danke bisher. ich werde das ganze morgen nochmals kurz unter die lupe nehmen.

 

schönen abend und gruss

urs

[the_brayn 10]

Hiho,

 

geht auch sowas? http://search.atomz.com/search/?sp-q=uptime&Sign+Up%212.x=27&Sign+Up%212.y=11&sp-a=sp1000b352

 

Gruß Guido