Letzte Anmeldung/Abmeldung von Benutzer in WinXP

[medieninf]

Hallo,

mit net user Benutzername kann man sich ja unter der Kommandozeile anzeigen lassen, wenn sich ein Benutzer an- bzw. abgemeldet hat (Lokal). Man scheint auch die Ereignisanzeige nutzen zu können, indem man bestimmte IDs sucht. Hab die entsprechenden Ereignisse (war wohl 6005, 6008 oder 6009, weiss ich nicht mehr) Ich schalte meinen Computer aber nicht aus, sondern gehe immer in den Ruhezustand. In der Ereignisanzeige werden somit scheinbar keine Ereignisse für login/logoff erzeugt. Daran kann ich also nichts ableiten. Und das net user Benutzername zeigt mir auch nur das Datum des letzen Logins an. Ich will aber auch das vorletze Login usw. Wo wird überall geloggt (in WinXP) wann mein Rechner lief bzw. von wann bis wann ich mich ein- bzw. ausgeloggt habe (alles lokal)???

Hilft mir die Ereignisanzeige irgendwo weiter oder woran könnte ich das noch sehen? Sicherlich lässt sich das mit Windows Bordmittelb erledigen bzw. an ausgewählten Datein sehen (letzter Zugriff).

[Greenhorn23]

das könnte dir weiterhelfen

_______
Benutzeranmeldungen können bei Windows XP-Workstation auch unter Ereignisanzeige/Sicherheit angezeigt werden, müssen aber speziell aktiviert werden:

Startmenü -> Ausführen -> "cmd"

runas /user:Administrator cmd
secpol.msc
Lokale Richtlinien -> Überwachungsrichtlinien -> Anmeldeversuche überwachen
=> Den eigenen Bedürfnissen anpassen

Ereignisanzeige/Sicherheit öffnen:
eventvwr.msc

_____________

[medieninf]

Hallo,

danke für die Antwort. Noch jemand ne Idee bzgl. der Ereignisanzeige? Also was, wenn nur die Standardeinstellungen existieren?

[Greenhorn23]

ich habe bei mir in der ereignisanzeige unter sicherheit ID 528 den anmeldenamen gefunden

[medieninf]

Hallo,

danke nochmal. Insbesondere interessieren mich wie gesagt die Anmelde- Abmeldezeiten der Vergangenheit.

[Greenhorn23]

Hallo,

danke nochmal. Insbesondere interessieren mich wie gesagt die Anmelde- Abmeldezeiten der Vergangenheit.

die zeit, die der pc nach dem logon zum starten benötigt o. die zeit wann sich der user an-/abgemeldet hat?

[medieninf]

Hallo,

die Zeit wann sich der Benutzer an-/abgemeldet hat. net user Benutzername zeigt ja nur die letzte Anmeldezeit. Ich will sowas wie eine History, der letzten An-/Abmeldungen. Abmeldung finde ich ja über Kommandozeile überhaupt nicht.

[Greenhorn23]

in der übersicht von eventvwr. unter sicherheit sehe ich dies hier bei mir am rechner

[medieninf]

Hallo,

da gibt es bei mir nur ein Event:

Erfolgsüberwachung

[Greenhorn23]

stimmt
falls bei dir in der ansicht nichts weiter steht, kannst noch spalten einblenden lassen -> rechte maustaste -> spalten ein/ausblenden hier auswählen was du möchtest

die id 528 suchen

dort steht dann datum uhrzeit, mit einem doppelklick auf das gewünschte event bekommst du nähere infos unter anderem einen anmeldetyp an dem du sehen kannst ob sich jemand angemeldet o. abgemeldet hat

edit:
falls das bei dir nicht der fall ist und die id 528 nicht auftaucht, kannst du diese wie oben mit secpol.msc aktivieren