Zum Inhalt springen

Herunterfahren protokollieren


bowlflo

Empfohlene Beiträge

Hallo liebe Forengemeinde,

folgendes Problem: Ich möchte auf mehreren Servern (SVR 2k3) innerhalb einer Domäne protokollieren wer einen Neustart oder das Herunterfahren des Servers veranlasst hat.

Im Windows Protokoll stehen zwar die Eventlogs drin, aber kann ich leider nicht erkennen, wer dies veranlasst hat (Reboots werden per RDP gemacht).

Kennt zufällig jemand ein Programm, welches solche Useraktivitäten mitloggen kann? Vielleicht gibt es da noch eine andere Möglichkeit!?!?

Ich wäre für jeden hilfreichen Tipp sehr dankbar, habe nämlich schon stundenlang im I-Net gesucht und auch schon ein Überwachungsprogramm (PC Agent) ausprobiert (leider konnte mir auch dieses nicht mitteilen, wer den Server neugestartet hat).

Vielen Dank schonmal.

Viele Grüße

Florian

Link zu diesem Kommentar
Auf anderen Seiten teilen

Hallo,

erstmal danke für die Antwort.

Das ist leider nicht ganz so einfach mit der Policy, denn es geht hier um den Chef und einen weiteren User der von der Chefabteilung aus die Befähigung bekommen sollte, Server (es sind alles Gewinnbringende Webserver) im Notfall neustarten zu können.

Nun wollen wir aber genau protokollieren, wann und vom welchen Rechner aus Server heruntergefahren oder neugestartet werden, damit es im Schadensfall nicht heißen kann "ich habe nichts gemacht" oder "ich war das nicht". Es ist also eine Absicherung für die Administration.

Ich würde mich freuen, wenn es hier den ein oder anderen Tipp gäbe.

Viele Grüße

Florian

Link zu diesem Kommentar
Auf anderen Seiten teilen

Ja, schon. Aber eine eindeutige Sache wäre mir da lieber, da es hier auch ein Server Monitoring Programm gibt, welches den Server im Ernstfall neu startet.

Wenn der User dann in dem Moment gerade angemeldet ist...es ist dann einfach nicht ganz sicher wer oder was es war.

Es muss wirklich eindeutig sein.

Viele Grüße

Florian

Link zu diesem Kommentar
Auf anderen Seiten teilen

Mir wäre es aber lieber, wenn es nicht so offensichtlich wäre.

Was meinst du mit offensichtlich? Eine Verknüpfung zu einer Batchdatei (da, wo der User sie nicht einsehen kann), die minimiert startet, das geht so schnell, ohne das der User was mitbekommt. Ggf. auch als VBScript...

Gruss,

tester2k5

Link zu diesem Kommentar
Auf anderen Seiten teilen

Dein Kommentar

Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung wiederherstellen

  Nur 75 Emojis sind erlaubt.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

Fachinformatiker.de, 2024 by SE Internet Services

fidelogo_small.png

Schicke uns eine Nachricht!

Fachinformatiker.de ist die größte IT-Community
rund um Ausbildung, Job, Weiterbildung für IT-Fachkräfte.

Fachinformatiker.de App

Download on the App Store
Get it on Google Play

Kontakt

Hier werben?
Oder sende eine E-Mail an

Social media u. feeds

Jobboard für Fachinformatiker und IT-Fachkräfte

×
×
  • Neu erstellen...