leadon
Jan 10, 2019
view1718
view3
0
Goto Top

Mit welchem Computer wurde sich wann auf einem Server eingeloggt 4624

GermansolvedQuestionWindows ServerMicrosoft
Hallo,

ich versuche gerade rauszufinden, wie man auf einem Domaincontroller herausfinden kann wann sich ein user von welchem Computer eingeloggt hat. In der Ereignisanzeige bin ich bereits über die ID 4624 gestolpert. Leider wird mir dazu nicht der Computer ausgegeben von dem der Benutzer sich eingeloggt hat. Kann man das irgendwo sehen?

Vielen Dank schon mal.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 397745

Url: https://administrator.de/contentid/397745

Printed on: April 19, 2024 at 03:04 o'clock

3 Comments
Latest comment
Goto Top
Member: emeriks
emeriks Jan 10, 2019 at 14:04:06 (UTC)
Goto Top
Hi,
was heißt "einloggen"?
Willst Du wissen, wann und von wo aus jemand per RDP auf dem DC gewesen ist, oder willst Du bloß wissen, wann ein Benutzer auf welchem Computer authentifiziert wurde?

E.
Mitglied: 137846
Solution 137846 Jan 10, 2019 updated at 14:09:35 (UTC)
Goto Top
Im Event ist die Quelle enthalten:
An- und Abmelde Ereignisse mit Powershell auslesen

Gruß A.
Member: MarkBeaker
MarkBeaker Jan 10, 2019 at 14:07:48 (UTC)
Goto Top
Hallo,

schau mal hier:
https://social.technet.microsoft.com/Forums/ie/en-US/cb1c904f-b542-4102- ...

Nach Ereigniss ID 25 gesucht, kannst du die IP rausfinden.

LG
Christian
GermansolvedQuestionWindows ServerMicrosoft
Hotly discussed
AlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 1 CommentDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment