hallo zusammen

ich wollte heute mal wieder in das ereignisanzeige gehen unter anwendung.
aber ich sehe nichts, er meldet mir: der Vorgang auf Anwendung wurde nicht abgeschlossen. Zugriff Verweigert.

was soll dies genau heissen.
Ich habe das tool erst neu jetzt gerade geöffnet, vorher was es geschlossen.

gehe ich aber auf sicherheit, sehe ich den inhalt, aber bei allen anderen kommt die gleiche meldung.

hängt das zusammen, da ich mit remote auf dieses gerät zugreife, das er es nicht anzeigen kann.
ich remote mit einem ebenbürdigen user wie es der administrator wäre.

wie kann ich sie wieder anschauen

ebenbürtig=auch in Administratoren-Gruppe

ja, ist auch in der administratoren gruppe

Und mit dem Administrator funktionierts?

wie meinst du das

Mit dem Benutzer "Administrator" kannst Du die Ereignisanzeige anschauen?

bin jetzt mal mit remote als administrator eingestiegen und geht auch nicht

Hm, evtl. ist das Protokoll korrupt. Es könnte aber auch sein, dass mit RPC was nicht funzt. Probiers mal direkt am Server (nicht via Remote).

was müsste ich machen, wenn das protokoll korupt wäre

Das ist das Aktuellste, was ich gefunden habe: How to Delete Corrupt Event Viewer Log Files
Ich denke aber, dass es funktionieren sollte. Ein vorheriges Backup ist natürlich ein Muss.

habe den erreignisanzeige dienst gestopt, die *.evt umbenant, den dienst wieder aktiviert und neu gestartet, nichts gebracht, meldung kommt immernoch

es ist ein windows 2003 mit sp1

Tja, dann weiss ich auch nichts mehr. Sorry