Logons im ADS gespeichert?!

[staudy666 10]

Hallo Boardmitglieder,

 

gibt es eine Möglichkeit festzustellen, an welches Worksstation-Objekt sich ein User zuletzt angemeldet hat oder wer sich alles an einer Workstation angemeldet hat. Und das ganze bequem per MMC Snapin und zentral im ActicveDirectory gespeichert?Mit ADSI-Edit habe ich leider keinen Schlüssel zum Auswerten gefunden.. Habe ich an der Falschen Stelle gesucht?

[carnivore 10]

Hi,

Im Security Eventlog event 538/ 540 wird gelogged, wer sich wann wo angemeldet hat. Bequem und schnell auszulesen mit dem logparser

 

Gruss

carnivore

[staudy666 10]

danke für die Antwort. Die Variante ist mir auch geläufig.. bin leider eDirectory verwöhnt... da merkt man halt das Novell in Sachen Netzwerkbetriebssystem die Nase noch ein wenig weiter vorne hat... ;)

 

Es wäre halt praktisch gewesen, wie z.b. acctinfo.dll um an den Last Logon zu erfahren...

[carnivore 10]

hast du schon mal den Logparser ausprobiert? Der macht die sec-logs erst auswertbar :)

[staudy666 10]

zu meiner schande muss ich gestehen das ich mich an die die syntax noch nicht dran getraut habe.... war ein wenig abgeschreckt und noch keine zeit gefunden mich hineinzulesen (bin zur zeit am VBS/WSH Lernen)

 

werde es mir aber mal auf die Fahne schreiben!!