Anmeldeüberwachung Exchange2K/W2K

[Schorschinio 10]

Hallo Ihr,

 

wir haben W2K/AD & Exchange 2K im Einsatz. Auf bestimmte Server haben auch weitere Supporter Zugriff. Es ist doch sicher Möglich mitzuprotokollieren wann sich welcher User an welchem Server anmeldet. Und wann welcher Admin ein bestimmtest Postfach öffnet.

 

Im Eventviewer geht man ja eigentlich vor informationen unter, und übersieht deshalb evtl. hier das ein oder andere. Bzw. wird hier nicht alles so mitprotokolliert.

 

Kann mir jemand hier helfen, wo ich diese Protokollierungen einschalte und wie ich Sie am besten auswerten kann? Gibt es hier evtl. irgendwelche Tools?

 

Danke & Gruß HG

[Schorschinio 10]

Hi,

 

hat wirklich niemand ne Idee??? :(

Es muss doch irgendwie möglich sein?

 

Danke & Gruß HG

[Dr.Melzer 191]

Eigentlich sollte es im Ereignisprotololl für die Sicherheit stehen. Wenn es nicht schon eigeschaltet war ist es im Nachhinein nicht möglich. Du musst die Anmeldeprotokollierung explizit einschalten, auch für fehlgeschlagene anmeldungen.

[Schorschinio 10]

@ Dr.Melzer

Jetzt mal ne vielleicht ****e Frage: Wo genau muss ich das dann einschalten? Nur an den DCs, oder? Das müsste dann ja für alle Anmeldungen in der Domäne gelten?

Wie ist es aber mit Vertrauten Domänen, werden die dann nur bei denen Ihren DCs gelogt?

Gibt's da evtl. ein Auswertungstool um das ganze leicht(er) zu durchsuchen?