Login-Rechner in einer Domäne ermitteln??

[otto-mueller 10]

Hallo allerseits,

 

ich habe eine Windows 2003 Server Domaincontroller und die meisten Clients sind Win XP Pro.

 

Ich möchte feststellen, welcher Benutzer aus welchem Client zuletzt an die Domäne angemeldet hat.

 

Hintergrund dazu:

 

Ich habe für Passwörter max. 3x falsche Eingabe als Richtlinie festgelegt. Nun wird in letzter Zeit mein Benutzerkonto (in der Admin-Gruppe) häufiger gesperrt, obwohl ich mich gar nicht angemeldet habe. Ich vermute, daß jemand versucht, mein Password herauszufinden und deshalb kommt es zu dieser Sperre.

 

Vielleicht könnt ihr mir Tipp geben, ob ich es mit Boardmitteln herausfinden kann oder benötige ich evtl. Zusatztool und welche?

 

Danke vorab

 

viele Grüße

Otto

[dadadum 10]

Steht das nciht in der Ereignissanzeige / Sicherheit?

[Martin0708 10]

ja, stimmt. da steht zwar wann sich wer (benutz oder auch client) am system an- bzw. abgemeldet haben.

 

was man jedoch nicht sieht, ist wann sich welcher benutzer von welchem client angemeldet hat. ausserdem wäre ein tool zum auswerten echt genial. dann müsste man den eventviewer nicht durchsuchen ...

 

wäre auch interessiert und dankbar an einer event. lösung!

[dadadum 10]

Hab grad nachgesehn, es steht WER sich angemeldet hat, WO er sich angemeldet hat und VON WO er sich angemeldet hat.

 

fürs Auswerten in diesem Fall eben einfach Filter auf fehlgeschlagene Anmeldeversuche im Bereich Security einstellen.

[otto-mueller 10]

Hallo allerseits,

 

erstmal vielen Dank für eure Antworten.

 

Im Ereignisprotokoll-Sicherheit wird bei mir nur erfolgreiche Anmeldung protokolliert und nicht fehlgeschlagene!!! Wie kann ich dies auch mitprotokollieren lassen?

 

Ansonsten sieht es gut aus

 

Danke nochmal

Otto

[grizzly999 11]

.... indem man auf der Domain Controllers OU in den Computerrichtlinien in den Windows Einstellungen in den Überwachungsrichtlinien die Überwachung für fehlgeschlagene Anmeldeversuche anmacht.

 

 

grizzly999

[hekmek 10]

Hi,

 

zum Suchen empfehle ich EventCombMT, ist in den ALTools enthalten:

http://www.microsoft.com/downloads/details.aspx?FamilyID=7AF2E69C-91F3-4E63-8629-B999ADDE0B9E&displaylang=en

 

Damit kann man schön nach Events suchen, auch auf mehreren DC's .

Da sind auch einige andere gute Tools dabei, rund um das Thema Account Lockout.

 

 

Grüße

Hekmek

[otto-mueller 10]

Hallo,

 

danke für die Tipps. Hat super geholfen!

 

Gruß

Otto