Hallo zusammen.


In der letzten Zeit passieren merkwürdige Sachen in der Firma.
PC schalten sich ein, in der Ereignisanzeige hat es an-Abmeldungen drinnen, wenn gar keiner mehr da ist!!!!

Darum möchte den Firmenserver gerne überwachen.
Wer, Wann, Was macht usw.
Gibt es eine geeignete Software dazu?

Gruss
Stefan

Geht es nicht mit den WIndows Bordmitteln (Eventlogs) und GPO's da kann man ja einiges überwachen...

Webcam , wenn Eindringling physisch an den Server kommt...

Was stellst du dir so vor?

Schau doch mal im gpedit unter Audit policies nach, da kannst du einschalten, dass geloggt wird wenn ein Shutdown erfolgt und von wem, auch logon EVents können geloggt werden...
Natürlich auch andere Ressourcen Zugriffe

Hallo marcel_2002ch,

Danke für Deine Tipps.

Werde das mal testen!

An den Server kommt niemand Unbefugtes.
Aber vielleicht probiert jemand im Interne Netz einige "Spässchen".

Wenn ich das genau Protokollieren kann, bin ich schon viel weiter.

Gruss
Stefan

Mach dass ganze am besten über Gruppenrichtlinien und schau mal unter:
www.gruppenrichtlinien.de rein.
Du solltest einfach nicht alles überwachen, du willst es ja auch noch auswerten.

Habe in den Gruppenrichtlinien einmal das Anmelden und Falschanmelden aktiviert.

Wer ins Netz will, muss sich ja erst mal Anmelden.

Wird das Protokoll in der Ereignisanzeige gespeichert?

Gruss
Stefan

Hi

Das Windows Audtiting Feature ist nicht nur dazu da, um zu sehen WAS passierte, sondern auch WER etwas macht.

Das heisst wenn du das Feature richtig nutzt, dann kannst du auch sehen wer resp. von welchem Account auch die An- / Abmeldungen erfolgten.

Meine Empfehlung ist, beim Event Viewer den Filter zu verwenden