rharter

Hallo Lupo. Danke für die Rückmeldung. Ich habe schon gesehen, dass es verschiedene tools zur Auswertung der ereignisprotokolle in einem Netzwerk gibt. Aber eben: Damit lassen sich nur die Log ons zeigen. Deine Antwort zum zweiten Problem beschreibt den Idealzustand - gibt es den bei euch? Oftmals werden im Alltag schnelle Änderungen durchgeführt und man loggt sich aus Gewohnheit als Dömanenadmin ein - das ist leider einfach die Realität. Durch personalisierte Domänenadminkonten ist das dann immerhin nachvollziehbar. Jedes Mal ein trouble-tickest zu erstellen ist aufwändig, aber vielleicht sogar - sollte es eben kein Kobi-tool geben - die Lösung. Danke für die Infos. RAiner

Hallo Forum. Ich bin nun schon länger auf der Suche, bisher leider ohne echten Erfolg... Kennt jemand von euch ein tool, welches man in einer Domäne einsetzen kann um zwei Dinge zu protokollieren: 1. Anmeldungen von lokalen und Domänenadmins auf allen workstations und servern 2. Durch die oben genannten admins durchgeführte Änderungen auf den Systemen Wir wollen so ein tool im Rahmen unseres Sicherheitskonzeptes einsetzen, weniger um die Admins zu kontrollieren (bin selber einer), als mehr um schnell zu Nachvollziehbarkeit bei Störungen zu kommen. Dazu ist eine manuelle Auswertung des Ereignisprotokolls einfach zu aufwändig. Wäre sehr dankbar für Tipps! Rainer