Schorschinio 10 Geschrieben 14. April 2005 Melden Teilen Geschrieben 14. April 2005 Hallo Ihr, wir haben W2K/AD & Exchange 2K im Einsatz. Auf bestimmte Server haben auch weitere Supporter Zugriff. Es ist doch sicher Möglich mitzuprotokollieren wann sich welcher User an welchem Server anmeldet. Und wann welcher Admin ein bestimmtest Postfach öffnet. Im Eventviewer geht man ja eigentlich vor informationen unter, und übersieht deshalb evtl. hier das ein oder andere. Bzw. wird hier nicht alles so mitprotokolliert. Kann mir jemand hier helfen, wo ich diese Protokollierungen einschalte und wie ich Sie am besten auswerten kann? Gibt es hier evtl. irgendwelche Tools? Danke & Gruß HG Zitieren Link zu diesem Kommentar
Schorschinio 10 Geschrieben 15. April 2005 Autor Melden Teilen Geschrieben 15. April 2005 Hi, hat wirklich niemand ne Idee??? :( Es muss doch irgendwie möglich sein? Danke & Gruß HG Zitieren Link zu diesem Kommentar
Dr.Melzer 191 Geschrieben 15. April 2005 Melden Teilen Geschrieben 15. April 2005 Eigentlich sollte es im Ereignisprotololl für die Sicherheit stehen. Wenn es nicht schon eigeschaltet war ist es im Nachhinein nicht möglich. Du musst die Anmeldeprotokollierung explizit einschalten, auch für fehlgeschlagene anmeldungen. Zitieren Link zu diesem Kommentar
Schorschinio 10 Geschrieben 18. April 2005 Autor Melden Teilen Geschrieben 18. April 2005 @ Dr.Melzer Jetzt mal ne vielleicht ****e Frage: Wo genau muss ich das dann einschalten? Nur an den DCs, oder? Das müsste dann ja für alle Anmeldungen in der Domäne gelten? Wie ist es aber mit Vertrauten Domänen, werden die dann nur bei denen Ihren DCs gelogt? Gibt's da evtl. ein Auswertungstool um das ganze leicht(er) zu durchsuchen? Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.