Feststellen wer wann in einem NT Sys war?

thetoms · 10.10.2002, 09:46

Hallo Leute,

ich hab eine Frage, wenn ich mich frühmorgens als normaler user an meinem NT System (4 Sp6) anmelde, wüsste ich gern WANN sich zuletzt jemand mit MEINEM Passwort (also sozusagen ich) angemeldet hat. Da gibt es sicher eine Möglichkeit oder? Allerdings hab ich natürlich keine Administratorrechte, aber es müsste da ja eine Möglichkeit geben oder?

Bitte helft mir, es wäre für mich sehr wichtig und bitte keine Tips wie ich das Passwort ändern kann, ich will ja nur wissen WANN und vielleicht wielange sich jemand eingeloggt hat

mfg

TheToms

Oli · 10.10.2002, 11:34

Am NT-Server wird im Ereignisprotokoll unter Sicherheit die An- und Abmeldung von Benutzern protokolliert. Du kannst auch von der WS darauf zugreifen, indem Du das Ereignisprotokoll mit dem Server verbindest.

Die Protokollierung der An- und Abmeldungen muß jedoch vom Sysadmin am Server eingeschaltet werden (ich glaube, default ist beim NT4.0 Server immer an, bei W2K glaube ich nicht).

ciao Oliver

valo · 10.10.2002, 11:55

nt4 is defaultmässig ON und du darfst das als normaler user auch anschauen... is halt stressig...

Oli · 10.10.2002, 12:18

Zitat:

Original geschrieben von valo
nt4 is defaultmässig ON und du darfst das als normaler user auch anschauen... is halt stressig...

man kann aber einen Filter setzten - dann ist der Streß nicht so groß

Ciao Oliver

valo · 10.10.2002, 12:37

stimmt auch wieder...

thetoms · 10.10.2002, 13:12

Tja super, kann mir auch jemnd noch schnell sagen was ich da genau tun muss?

Oli · 10.10.2002, 14:26

Du gehst an Deinem Rechner in die Systemsteuerung-Verwaltung und öffnest die Ereignisanzeige. Dort gibts im 1. Menü verbinden mit "Computer", dann gibts den Rechnernamen des NT4.0 Servers ein.

Jetzt hast die Ereignisanzeige des Servers angezeigt. Dann auf den Punkt Sicherheit gehen und die Einträge anschauen bzw. Filtern (geht auch wieder über ein Menü ..) - leider sitze ich nicht davor ...

Ciao Oliver

10.10.2002, 09:46	#1
thetoms Senior Member Registriert seit: 08.11.2000 Beiträge: 180	Feststellen wer wann in einem NT Sys war? Hallo Leute, ich hab eine Frage, wenn ich mich frühmorgens als normaler user an meinem NT System (4 Sp6) anmelde, wüsste ich gern WANN sich zuletzt jemand mit MEINEM Passwort (also sozusagen ich) angemeldet hat. Da gibt es sicher eine Möglichkeit oder? Allerdings hab ich natürlich keine Administratorrechte, aber es müsste da ja eine Möglichkeit geben oder? Bitte helft mir, es wäre für mich sehr wichtig und bitte keine Tips wie ich das Passwort ändern kann, ich will ja nur wissen WANN und vielleicht wielange sich jemand eingeloggt hat mfg TheToms ____________________________________ Nichts is unmöglich! aber manches ganz schön schwierig! ----------------------------------------

10.10.2002, 11:34	#2
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Am NT-Server wird im Ereignisprotokoll unter Sicherheit die An- und Abmeldung von Benutzern protokolliert. Du kannst auch von der WS darauf zugreifen, indem Du das Ereignisprotokoll mit dem Server verbindest. Die Protokollierung der An- und Abmeldungen muß jedoch vom Sysadmin am Server eingeschaltet werden (ich glaube, default ist beim NT4.0 Server immer an, bei W2K glaube ich nicht). ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

10.10.2002, 11:55	#3
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	nt4 is defaultmässig ON und du darfst das als normaler user auch anschauen... is halt stressig... ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

10.10.2002, 12:37	#5
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	stimmt auch wieder... ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

10.10.2002, 13:12	#6
thetoms Senior Member Registriert seit: 08.11.2000 Beiträge: 180	Tja super, kann mir auch jemnd noch schnell sagen was ich da genau tun muss? ____________________________________ Nichts is unmöglich! aber manches ganz schön schwierig! ----------------------------------------

10.10.2002, 14:26	#7
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Du gehst an Deinem Rechner in die Systemsteuerung-Verwaltung und öffnest die Ereignisanzeige. Dort gibts im 1. Menü verbinden mit "Computer", dann gibts den Rechnernamen des NT4.0 Servers ein. Jetzt hast die Ereignisanzeige des Servers angezeigt. Dann auf den Punkt Sicherheit gehen und die Einträge anschauen bzw. Filtern (geht auch wieder über ein Menü ..) - leider sitze ich nicht davor ... Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)