bowlflo

Ja, schon. Aber eine eindeutige Sache wäre mir da lieber, da es hier auch ein Server Monitoring Programm gibt, welches den Server im Ernstfall neu startet. Wenn der User dann in dem Moment gerade angemeldet ist...es ist dann einfach nicht ganz sicher wer oder was es war. Es muss wirklich eindeutig sein. Viele Grüße Florian

Hi, super Idee eigentlich. Ist ne überlegung wert. Werde das hier im Team mal ansprechen. Mir wäre es aber lieber, wenn es nicht so offensichtlich wäre. Gibt es zufällig noch weitere Möglichkeiten? Viele Grüße Florian

Hallo, erstmal danke für die Antwort. Das ist leider nicht ganz so einfach mit der Policy, denn es geht hier um den Chef und einen weiteren User der von der Chefabteilung aus die Befähigung bekommen sollte, Server (es sind alles Gewinnbringende Webserver) im Notfall neustarten zu können. Nun wollen wir aber genau protokollieren, wann und vom welchen Rechner aus Server heruntergefahren oder neugestartet werden, damit es im Schadensfall nicht heißen kann "ich habe nichts gemacht" oder "ich war das nicht". Es ist also eine Absicherung für die Administration. Ich würde mich freuen, wenn es hier den ein oder anderen Tipp gäbe. Viele Grüße Florian

Hallo liebe Forengemeinde, folgendes Problem: Ich möchte auf mehreren Servern (SVR 2k3) innerhalb einer Domäne protokollieren wer einen Neustart oder das Herunterfahren des Servers veranlasst hat. Im Windows Protokoll stehen zwar die Eventlogs drin, aber kann ich leider nicht erkennen, wer dies veranlasst hat (Reboots werden per RDP gemacht). Kennt zufällig jemand ein Programm, welches solche Useraktivitäten mitloggen kann? Vielleicht gibt es da noch eine andere Möglichkeit!?!? Ich wäre für jeden hilfreichen Tipp sehr dankbar, habe nämlich schon stundenlang im I-Net gesucht und auch schon ein Überwachungsprogramm (PC Agent) ausprobiert (leider konnte mir auch dieses nicht mitteilen, wer den Server neugestartet hat). Vielen Dank schonmal. Viele Grüße Florian