Wissen wer sich auf dem Windows eingeloggt hat

MwPrev · 06.12.2011

Hallo,
Ich wollte wissen wie ich auf einem Windows System (Server/Einzelplatz) herausfinden kann,
welcher Nutzer sich wann eingeloggt hat und wenn per Remote Desktop von woher (IP ist da weniger wichtig als PC Name).
Gibt es da eine Möglichkeit?

Hab mir da mal die System Logs angesehen,
aber die sind na ganzschöne Menge zum Sichten,
und bin mir sicher dass es da was Einfacheres geben wird.

Ps: Ich stoße bei meiner suche immer auf Active Directory, das greift aber hier nicht

PPS: Bin ihc da richtig? Würde es gerne für Windows 7/XP und Server wissen.

schlufkapaule · 07.12.2011

DU musst dir die Event-Logs ansehen und da den Bereich Security. Dort findest du die Informationen, wer sich wann, wo wie eingeloggt hat.
Das aber allein reicht nicht aus, Du musst die Einstellungen deiner lokalen Policy ändern und zwar dahingehend, welche Events du überwachen willst auf
dem Account. Den entsprechenden Bereich findest du unter lokale RIchtlinien in der lokale Sicherheitsrichtlinie und dort unter Überwachungsrichtlinie

gruss

Schlufka

MwPrev · 09.12.2011

schlufkapaule schrieb:
DU musst dir die Event-Logs ansehen und da den Bereich Security. Dort findest du die Informationen, wer sich wann, wo wie eingeloggt hat.

das Heist doch keine Einfachere Möglichkeit

schlufkapaule schrieb:
Das aber allein reicht nicht aus, Du musst die Einstellungen deiner lokalen Policy ändern und zwar dahingehend, welche Events du überwachen willst auf dem Account. Den entsprechenden Bereich findest du unter lokale RIchtlinien in der lokale Sicherheitsrichtlinie und dort unter Überwachungsrichtlinie

Das muss ich vorher machen?
Extra?
Selbst beim Server ?
Sehr blöd ....

schlufkapaule · 09.12.2011

Hi MWPRev,

MwPrev schrieb:
schlufkapaule schrieb:

DU musst dir die Event-Logs ansehen und da den Bereich Security. Dort findest du die Informationen, wer sich wann, wo wie eingeloggt hat.

Zum Vergrößern anklicken....

das Heist doch keine Einfachere Möglichkeit

nein

MwPrev schrieb:
schlufkapaule schrieb:

Das aber allein reicht nicht aus, Du musst die Einstellungen deiner lokalen Policy ändern und zwar dahingehend, welche Events du überwachen willst auf dem Account. Den entsprechenden Bereich findest du unter lokale RIchtlinien in der lokale Sicherheitsrichtlinie und dort unter Überwachungsrichtlinie

Zum Vergrößern anklicken....

Das muss ich vorher machen?

ja

MwPrev schrieb:
Extra?

ja

MwPrev schrieb:
Selbst beim Server ?

ja

MwPrev schrieb:
Sehr blöd ....

ja

gruss Schlufka

Frank9999 · 17.12.2011

zu Teil 1 der Frage (bezogen auf welcher User hat sich wann eingeloggt).

NET USER Benutzerkonto [ENTER]

an der Konsole absetzen. Die entsprechenden Infos werden dann gelistet.
Als Beispiel NET USER Administrator [ENTER]

Code:

Benutzername            Administrator
Vollständiger Name         Administrator
Beschreibung            Vordefiniertes Konto für die Verwaltung des Computers bzw. der Domäne
Benutzerbeschreibung        
Ländereinstellung          000 (Standardsystemvorgabe)
Konto aktiv             Nein
Konto abgelaufen          Nie

Letztes Setzen des Kennworts    05.11.2009 21:05:38
Kennwort läuft ab          Nie
Kennwort änderbar          05.11.2009 21:05:38
Kennwort erforderlich        Ja
Benutzer kann Kennwort ändern    Nein

Erlaubte Arbeitsstationen      Alle
Anmeldeskript            
Benutzerprofil           
Basisverzeichnis          
[color=blue]Letzte Anmeldung[/color]          Nie

Erlaubte Anmeldezeiten       Alle

Lokale Gruppenmitgliedschaften   *Gäste        
Globale Gruppenmitgliedschaften   *None         
Der Befehl wurde erfolgreich ausgeführt.

Das Ganze funktioniert auf Windows 7 und Server 2003.

Zu Teil 2 deiner Frage habe ich keine Antwort.

Wissen wer sich auf dem Windows eingeloggt hat

MwPrev

schlufkapaule

MwPrev

schlufkapaule

Frank9999

Wissen wer sich auf dem Windows eingeloggt hat

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums