Herunterfahren / Neustart des Win2003 Servers

[eagleeye 10]

Hy Folks,

hab mal ne FRage bzgl. Protokollierung von Neustarts / Herunterfahren des Win 2003 AD Servers. Kann ich irgendwie erkennen, wann mein System heruntergefahren wurde ohne daß ich die Gruppenrichtlinie geändert habe (also im absoluten Werkstandard)?

 

Wäre für Eure Hilfe dankbar.

[Dr.Melzer 191]

Das sollte im Ereignisprotokoll stehen.

[Thorvald 10]

am besten Du suchst im Ereignisprotokoll nach einträgen der Quelle: USER32

 

hier ein Beispiel:

[eagleeye 10]

Ah da isses richtig. Dankesehr.

Auf Grundlage des Artikels "Sicherheitshandbuch Win 2000" Überwachung und Eindringungserkennung in Windows 2000 habe ich nach der ID 513 gesucht. Aber die gabs ja leider noch nett. Werd die Geschichte jetzt mal ausgiebig testen. Danke Euch für Eure rasche Antwort.