Computer sperren

[humpi 11]

Hallo Gemeinde,

 

gibt es eine Möglichkeit, zu protokollieren, wenn ein Computer gesperrt und entsperrt

wird?

 

OS: W2K,XP

 

 

Danke für eure Vorschläge

[Das Urmel 10]

AdHoc fällt mir nur die Möglichkeit ein, die Prozesse, erfolgreich /fehlgeschlagen im Eventlog anzudrehen.

Dann solltest du den Prozess screensaver irgendwann mal sehen

Ereignistyp: Erfolgsüberwachung

Ereignisquelle: Security

Ereigniskategorie: Detaillierte Überwachung

Ereigniskennung: 592

Datum: 15.08.2006

Zeit: 18:49:55

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: Computer

Beschreibung:

Ein neuer Vorgangs wurde erstellt:

Neue Prozesskennung: 1384

Bilddateiname: \WINNT\system32\logon.scr

Erstellte Prozesskennung: 376

Benutzername: ComputerName$

Domäne: MBO

Anmeldekennung: (0x0,0x3E7)

 

Gegenstück wäre dann ID 593 - hier unter W2K derzeit.