Speicherort bei Überwachungsrichtlinie

[Nobby 10]

Hallo zusammen,

ich muss unbedingt für ein paar Wochen die Überwachungsrichtlinie "Anmeldeereignisse überwachen" aktivieren. Wenn ich das in den Gruppenrichtlinien meines Windows 2000 - Servers aktiviere, wird sicherlich eine Log-Datei geschrieben. Kann mir jemand sagen, wo ich diese Datei dann finde?

 

Gruß Nobby

[zahni 587]

Das wird ins Ereignisprotokoll unter "sicherheit" auf der lokalen Maschine geschrieben.

 

-Zahni

[Nobby 10]

Hi Zahni,

vielen Dank für die Info, heiß das, dass ich demzufolge auf dem Server nachschauen muss, oder auf der lokalen Maschine, auf die die Richtlinie wirkt?

Gruß Nobby

[Gadget 37]

Hi Nobby,

 

erklärt sich eigentlich von selber ;)

 

Lokale Ressourcen / Objekte => Lokales Eventlog (z.B. Lokale interaktive Anmeldung)

Server Ressourcen / Objekte => Server Eventlog (z.B. interaktive AD-Anmeldung)

 

BTW: Anbei ne gute Site für die Auswertung:

http://www.ultimatewindowssecurity.com/slrc.html

http://www.ultimatewindowssecurity.com/encyclopedia.html

 

LG Gadget

[Nobby 10]

Danke :-)