User-Anmeldeversuche zählen

[Leser 0]

Ein Hallo ins Forum

 

Ich möchte auf einer Win10 Maschine die Anzahl der Login Versuche mitzählen lassen.

Ziel ist es heraus zu bekommen, wie oft sich der User am Tag an der Maschine angemeldet hat.

Dazu habe ich mir unter /Lokalen Sicherheitsrichtlinie/Sicherheitseinstellungen/lokale Richtlinien/Überwachungsrichtlinie/Anmeldeereignisse überwachen/

die Häckchen für Erfolgreich und Fehler gesetzt.

In der Ereignissanzeige einen benutzerdefinierten Filter erstellt und nach Ereignis-ID 4648 gesucht.

 

In der Ausgabe bekomme ich jetzt jedoch mehrere "Logon" Einträge angezeigt.

Welcher ist jetzt der der mir bestätigt dass ein User sich amgemeldet hat?

Wie im Bild zu sehen, sind es für 17 Uhr jedoch 3 Einträge unter der selben Ereignis-ID.

 

Über Ergänzungen würde ich mich freuen.

 

MfG

[daabm 1.366]

Willkommen in der realen Welt Wenn Du Anmeldungen zählen willst, nimm lieber das GroupPolicy-Eventlog (der Rechner ist ja wohl Miglied einer Domäne?). Event-IDs findest unter https://specopssoft.com/blog/troubleshooting-group-policy-events/

Ich hätte gerne zu einer MS-DOCs Seite verlinkt, aber die sind diesbezüglich wohl sche**e indiziert und über Google nicht zu finden. Hat MSFT super hinbekommen...

[Lian 2.436]

Ist ja auch für Bing optimiert 

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-vista/cc749336(v=ws.10)

 

Direkt zur Tabelle: 
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-vista/cc749336(v=ws.10)#appendix-a-group-policy-system-event-messages

[Nobbyaushb 1.475]

Von mir der Hinweis - sollten ihr einen Betriebsrat oder ähnliches haben, bitte mit denen abstimmen - das kann sonst nach hinten losgehen...

Achtung! Keine Rechtsberatung!

[Leser 0]

Hallo

 

Vielen Dank für eure Antworten. So wie es scheint gibt es wohl keine Möglichkeiten die Ausgabe noch weiter zu filtern. Der Rechner ist momentan nicht in einer Domäne. Daher fällt das schon mal weg. Betriebsrat ist kein Thema. 

Ich badanke mich für die Anregungen und wünsche ein schönes WE.

 

Beste Grüße