Windows Login nachverfolgen?

[Rhuen]

Hy,

die frage besteht jetzt Privaternatur und nicht firmen mäßig.

Bsp.:

Ich hab einen Windows XP rechner,richte für mich und jemand anderen nen konto ein z.b.

Hans

und

Franz

Während Hans auf der arbeit ist, versucht Franz das passwort von Hans zu knacken...schafft es auch...spielt rum etc. etc. bevor Hans nachhause kommt meldet er sich wieder um.

Könnte jetzt Hans irgendwie nachschauen ob in seiner Abwesenheit sich jemand mit seinem Konto eingeloggt hat?!

Und sagen wir mal die uhrzeit etc.?

Das man z.b. weiß (Hans arbeitet von 9-15uhr)

Das Hans konto wurde um 11uhr aktiviert und um 13uhr abgemeldet etc. das dann der benutzer weiß da war jemand mit meinem account drin?!

Kann man das nachverfolgen oder nachschauen?

Mir ist bisher nur mal so nebenbei gesagt worden, das man sieht wie oft das passwort falscheingegebn wurde.

Weiß da wer lösungen oder ne idee das zu checken?

Falls sich wer jetzt fragt wieso ich sone geschichte erzähle, oder wieso ich nicht mich mit anspreche....das Frage gillt allgemeiner natur, hab soein problem nicht intressiert mich aber, und denke mit soner kleinen geschichte, lässt es sich am besten darstellen was ich möchte.

mfg

[mwst]

Ereignisanzeige -> Sicherheit

Hier die EventID für erfolgreiche Anmeldung suchen und nach Tag bzw User filtern.

Dann müsste man auch bei lokalen Maschinen sehen, wann welcher User angemeldet war:

Bitte rückmeldung ob erfolgreich habe gerade keine entsprechende Maschine da......:floet:

[Rhuen]

Also ansic hsieht es gut aus.

ABBERR wenn ich auf sicherheit geh, steht da kein ereigniss.

Will ja nicht unter welchem account falsche passwörter eingegebn hatte, sondern welcher account auch noch erfolgreich angemeldet war.

Das sieht man in der ereigniss anzeige wie anwendung etc. ganz gut...allerdings sieht man da nicht welcher Nutzer es war, man sieht nur den PC-Namen, oder liegt es dann dran das die rechner hier (anden getestet hatte) an einer domäne hängen?!

mfg

[mwst]

Dachte eigentlich da muss ein erfolgreiche Anmeldung auch über den User geloggt werden. Ich kann es hier nicht nachstellen weil die LOGs umgeleitet werden. Muss nochmal privat nachsehen.

[Hüsi]

alternativ kannste auf dem rechner auch ein logon-script einrichten, welches eine Batch startet und aktuelle zeit und datum in eine datei umleitet. bekommt keiner mit, weils einfach nicht sichtbar ist.

batch könnte so aussehen:

@echo off

echo %date%, %time% >> C:\windows\system32\asdf.txt

so loggt ein arbeitskollege seine an- und abmeldezeiten mit für "seine" zeiterfassung

[Mascha]

Du hast nicht gesagt, ob XP Home oder XP Professional. Für letzteres gilt:

Start ->Ausführen -> gpedit.msc

Richtlinien für lokaler Computer -> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Überwachungsrichtlinien

[s!mplY]

Hab dazu auch mal eine Frage, gibt's evtl. nen Konsolenbefehl für sowas, wie bei Linux z.B. "last" oder so?