Win 2003 server Logon logs

[Verwijderd]

Hallo,

Is het mogelijk te zien welke IP-adressen en wie inlogt op een Windows 2003 server?

Ik wil van de afgelopen 3 dagen zien wie er op de server heeft lopen klooien en de enige manier is om IP-adressen te controleren.

Bedankt!

[DennusB]

In de logging kan je toch zien vanaf welke PC-naam er is ingelogd? Heb je daar niet genoeg aan?

[barry457]

Kijkt in de eventlog wie er de laatste 3 dagen heeft ingelogd en check achter welk ip ze hebben gezeten de laatste 3 dagen. 1+1=2

[Verwijderd]

In de Nederlandse versie is dat dan "Logboeken" neem ik aan, dan genereer ik enorme lijsten met 30 man die is verbonden met de Exchange Server, Dit schiet dus ook niet bepaald op.

Het gaat er mij ook voornamelijk om wie er extern aanmeld (dus een extern IP). Zijn daar nog andere tools voor die ik eventueel kan installeren?

[ralpje]

Extern aanmelden op wat voor manier? RDP? VNC? TeamViewer? OWA? ActiveSync? RPC over HTTP?

[Verwijderd]

RDP

[ralpje]

En logt iedereen met dezelfde username in?

[Verwijderd]

Ja. Vandaar dat ik IP adressen wil zien.

[ralpje]

In EventID 528 in de logfiles zit een source network-address. Zie ook http://ithompson.wordpress.com/category/audit-logonlogoff/

[Verwijderd]

Kijk! top.. bedankt!

[Question Mark]

Verwijderd schreef op dinsdag 20 december 2011 @ 09:56:
Is het mogelijk te zien welke IP-adressen en wie inlogt op een Windows 2003 server?

Ligt compleet aan je ingesteld audit policy. Geef dus even aan hoe dit ingesteld staat.

[Equator]

Dit heeft niets met Professional Networking & Servers te maken..Move naar Serversoftware en Windows Servers