Freigeben über


So verfolgen Sie die Anmeldung/Abmeldung von Benutzern

In diesem Artikel wird beschrieben, wie Sie die Anmeldung/Abmeldung von Benutzern nachverfolgen.

Gilt für: Windows Server 2003
Ursprüngliche KB-Nummer: 556015

Dieser Artikel wurde von Yuval Sinay, Microsoft MVP, geschrieben.

Zusammenfassung

Der folgende Artikel hilft Ihnen beim Nachverfolgen der Benutzeranmeldung/-abmeldung.

Tipps

Option 1:

  1. Aktivieren der Überwachung auf Domänenebene mithilfe von Gruppenrichtlinien:

    Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinie

    Es gibt zwei Arten von Überwachung, die die Protokollierung adressieren, sie sind Überwachungsanmeldungsereignisse und Anmeldeereignisse des Überwachungskontos.

    Die Überwachung von "Anmeldeereignissen" zeichnet Anmeldeinformationen auf den PCs auf, die von der Richtlinie bestimmt werden, und die Ergebnisse werden im Sicherheitsprotokoll auf diesem PC(n) angezeigt.

    Die Ereignisse "Kontoanmeldung" überwachen die Anmeldungen bei der Domäne, und die Ergebnisse werden nur im Sicherheitsprotokoll auf Domänencontrollern angezeigt.

  2. Erstellen Sie ein Anmeldeskript für das erforderliche Domänen-/OU-/Benutzerkonto mit dem folgenden Inhalt:

    echo %date%,%time%,%computername%,%username%,%sessionname%,%logonserver% >>

  3. Erstellen Sie ein Abmeldeskript für das erforderliche Domänen-/OU-/Benutzerkonto mit dem folgenden Inhalt:

    echo %date%,%time%,%computername%,%username%,%sessionname%,%logonserver% >>

Notiz

Beachten Sie bitte, dass nicht autorisierte Benutzer diese Skripts ändern können, da die Anforderung besteht, dass der SHARENAME$-Wert von Benutzern schreibgeschützt werden kann.

Option 2:

Verwenden Sie WMI/ADSI, um jeden Domänencontroller nach Anmelde-/Abmeldeereignissen abzufragen.

Haftungsausschluss für Inhalte von Community-Lösungen

Die Microsoft Corporation und/oder ihre jeweiligen Zulieferer geben keine Zusicherungen bezüglich der Eignung, Zuverlässigkeit oder Genauigkeit der hier enthaltenen Informationen und zugehörigen Grafiken. Alle diese Informationen und zugehörigen Grafiken werden „wie besehen“ ohne jegliche Gewährleistung zur Verfügung gestellt. Microsoft und/oder seine jeweiligen Zulieferer lehnen hiermit alle Garantien und Bedingungen in Bezug auf diese Informationen und die zugehörigen Grafiken ab, einschließlich aller stillschweigenden Gewährleistungen und Bedingungen hinsichtlich der Marktgängigkeit, der Eignung für einen bestimmten Zweck, der fachgerechten Leistung, des Eigentums und der Nichtverletzung von Rechten. Sie erklären sich ausdrücklich damit einverstanden, dass Microsoft und/oder seine Zulieferer in keinem Fall für direkte, indirekte, strafbare, zufällige oder spezielle Schäden, Folgeschäden oder Schäden jeglicher Art haften, einschlieẞlich, aber nicht beschränkt auf Schäden durch entgangene Nutzung, Datenverlust oder entgangenen Gewinn, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der hier enthaltenen Informationen und zugehörigen Grafiken ergeben, unabhängig davon, ob diese auf Verträgen, unerlaubten Handlungen, Fahrlässigkeit, verschuldensunabhängiger Haftung oder einem anderen Grund basieren, selbst wenn Microsoft oder einer seiner Zulieferer auf die Möglichkeit von Schäden hingewiesen wurde.