wo sehe ich, wer sich wann direkt oder remote einloggt ?

hallo ihrs,

habe da mal ne frage:

wo sehe ich (protokolliert), wann sich ein registrierter benutzer anmeldet, wielang er angemeldet war und welche anwendungen aktiv waren ?

wo sehe ich (protokolliert), wer und wann sich eine registriete person remote anmeldete ?

wo sehe ich, wenn sich jemand mit admin passwort remote einloggt ?

Jede Info rund um dieses Thema ist super,

vielen Dank an EUCH [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/1f609.png] [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/263a.png]

Re: wo sehe ich, wer sich wann direkt oder remote einloggt ?

Hi,

Windows XP pro?
Windows 2000 Server oder 2003?
Oder doch ne Linux-kiste?
Wie meldet er sich an und Wo?
Domänenkonten mit ADS oder???
Welches Programm nutzt der User?

SG
the Animal

Re: wo sehe ich, wer sich wann direkt oder remote einloggt ?

hi,

win xp pro ... *upps, unterschlagen_habe*.

Danke für die Info.

PS: hast ein echt starkes bild [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/1f609.png]

Re: wo sehe ich, wer sich wann direkt oder remote einloggt ?

Hi,

das geht nicht wirklich. WinXP unterstützt zwar, dass sich ein User über remote Desktop anmeldet, meldet aber den bereits angemeldeten Benutzer beim Zugriff von aussen ab.

SG
the Animal

Re: wo sehe ich, wer sich wann direkt oder remote einloggt ?

ich meine es in dem zusammenhang ... wenn an einer xp pro workstation sich ein registrierter benutzer anmeldet ... und ich einfach am ende eines tages sehen möchte, wer überhaupt und wielang aktiv am rechner war ... . hast du dazu info ?

thnxx

Re: wo sehe ich, wer sich wann direkt oder remote einloggt ?

hi zeeroo [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/263a.png]

sowas kannst du in der ereignisanzeige sehen wenn es entsprechend überwacht wird. dafür musst du in die lokalen sicherheitsrichtlinien ( systemsteuerung > verwaltung ) dort unter lokale richtlinien > überwachungsrichtlinien die anmeldeereignisse überwachen lassen. danach solltest du in der ereignisanzeige ( ebenfalls unter systemsteuerung > verwaltung ) sehen können wer sich wann an- und abgemeldet hat.

welche anwendungen geöffnet waren wird sich ohne überwachungssoftware aber wohl nicht feststellen lassen.

gruß arni [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/263a.png]

Re: wo sehe ich, wer sich wann direkt oder remote einloggt ?

hi arni,

vielen dank für die info [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/263a.png]