Logfile von Windows XP

Hallo,

gibt es eigentlich bei Windows XP Prof. SP 2 eine Datei, in der drin steht, wann sich wer an dem Computer eingeloggt hat oder wann der Computer gestartet und beendet wurde bzw. glelaufen hat ?

Kann man diese irgendwie auswerten ?

Sven

Das sollte IMHO sogar mit der Ereignisanzeige gehen, Start --> Ausführen --> eventvwr.msc. Dort kannst Du glaube ich nachlesen, wie Du bestimmte Dinge überwachen kannst.

schau mal via gpedit.msc nach ob die gruppenrichtlinie anmeldeereignisse überwachen bzw. anmeldeversuche überwachen in lokale richtlinien/überwachungsrichtlinien eingeschaltet und richtig konfiguriert ist. wenn ja, sollte das dann in der ereignisanzeige mitprotokolliert werden ...

greetz

hugo

Geht IMHO auch, wenn Du im Explorer einen Rechtsklick auf ein Laufwerk machst --> Eigenschaften --> Sicherheit --> Erweitert --> Überwachung --> Hinzufügen, einen User dort einträgst oder...

Auszug aus der Hilfe:
So richten Sie die Überwachung von Dateien und Ordnern ein
1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie mmc /a ein (beachten Sie das Leerzeichen zwischen mmc und /a), und klicken Sie dann auf OK.

2. Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen, und klicken Sie dann auf Hinzufügen.

3. Klicken Sie unter Snap-In auf Gruppenrichtlinie, und klicken Sie dann auf Hinzufügen.

4. Klicken Sie unter Gruppenrichtlinienobjekt auswählen auf Lokaler Computer, Fertig stellen, Schließen und dann auf OK.

5. Klicken Sie unter Richtlinien für Lokaler Computer auf Überwachungsrichtlinie.
Position

Richtlinien für Lokaler Computer
Computerkonfiguration
Windows-Einstellungen
Sicherheitseinstellungen
Lokale Richtlinie
Überwachungsrichtlinie

6. Doppelklicken Sie im Detailfenster auf Objektzugriffsversuche überwachen.

7. Klicken Sie im Dialogfeld Eigenschaften von Objektzugriffsversuche überwachen auf die gewünschten Optionen, und klicken Sie dann auf OK.

Anmerkungen

Sie müssen als Administrator oder als Mitglied der Gruppe Administratoren angemeldet sein, um die Überwachung von Dateien und Ordnern einrichten zu können. Die Gruppenrichtlinie steht nur Administratoren zur Verfügung.
Haben Sie bereits eine Konsole mit der Gruppenrichtlinie gespeichert, öffnen Sie die gespeicherte Konsole und beginnen mit Schritt 5.
Nach dem Aktivieren der Überwachung von Dateien und Ordnern geben Sie an, welche Dateien und Ordner überwacht werden sollen. Weitere Informationen finden Sie unter Verwandte Themen.