DerS2k

Hallo Gemeinsam, lese hier schon öfters mit und nun war es an der Zeit mich auch mal anzumelden. Ich benötige mal Expertenhilfe, ich muss gestehen das ich mich zu meiner Schande zu wenig mit Win Server 2008 R2 beschäftigt habe ( um ehrlich zu sein auf Serverbasis bis Win2k3 Server nicht mehr so viel.) also folgendes Szenario ich habe einen Kundengeerbt der immer von einem "Geschäftspartner" betreut wurde. Die Firma ist ein kleiner laden (Ein Server Augenscheinlich Win Server 2008 mit einer Domäne und 3-4 Clients ) Der Kunde besitzt einen Internetanschluss mit fester IP, der Kunde hat keinerlei Zugangsdaten zu seinem Server (Keine Administratorkennwörter, keine User mit Administrator Rechten). Jetzt über die Ostertage würde ich gerne ein bisschen Struktur / Grundrein bringen einige Sachen am ERP anpassen und und.... Zugang zu einem Administrator Account werde ich herstellen können, im Dialog mit dem Kunden äußerte der Kunde den Verdacht, das der ehemalige Administrator vermutlich Nachts öfters mal Schabernack betrieben hätte..... (Daten hin & her verschoben ... Lagerbestände im ERP verändert) (Ja der GF des Ladens ist nicht gerade EDV-Affin). Das was ich bisher gesehen habe sind mehr als Schlampige Basis Installationen... Daher die Frage seht Ihr hier eine Möglichkeit herauszubekommen sag ich mal wann innerhalb der letzten 24 Monate wann sich der "Administrator" auf den Server eingeloggt hat. Habe im Selbsttest heute mal auf meinem Virtuellen einige Prüfungen durchgeführt und in den Ereignisprotokollen zu stöbern und und.. Aber irgendwie weiß ich gar nicht wonach ich schauen soll die Meisten An / Abmelde sind Augenscheinlich für mich unaussage Kräftig? hat einer von euch vielleicht eine schnelle Fixe Idee und / oder ein Query was mir helfen könnte.... vielen Dank im voraus und ich muss gestehen Super Community! ich les seit jahren mit und konnte schon den ein oder anderen Tipp / Lösungsansatz in den unendlichen weiten dieses Forums finden.