Protokoll bei TS-Sitzungen (RDP) auf Win2000-Server

[Catbytes]

Hallo,

gibt es unter Win2000-Server ein Protokoll oder Programm, wo ich schauen kann, wer, wann, wielange eine TS-Sitzung genutzt hat - eventuell noch mit Angabe der geöffneten Programme, IP-Adresse etc.?

Wenn Win2000-Server mir das nicht anbietet - gibt es ein Zusatzprogramm, daß sowas kann?

[franktron]

Meinst du mit TS Teamspeak ???

[Catbytes]

Zitat von franktron:

Meinst du mit TS Teamspeak ???

Sorry: TS = Terminaldienste/Terminalserver (RDP)

[Olli]

Also bei uns ist das in den Administrativen Tools (habe nur ein englisches Serversystem zur Verfügung) und bei uns heißt es Terminal Services Manager.

[Catbytes]

Zitat von Olli:

Also bei uns ist das in den Administrativen Tools (habe nur ein englisches Serversystem zur Verfügung) und bei uns heißt es Terminal Services Manager.

Hmmmmm - finde ich bei mir nicht, oder es heißt extrem anders

[Olli]

Du hast aber den TS-Service installiert und aktiviert? Kann sein, daß es ansonsten nicht sichtbar ist.

Auf einem deutschen System heißt die Stelle, wo bei uns der "Terminal Services Manager" zu finden ist: Systemsteuerung\Verwaltung! Ich habe ein paar Screenshots angehangen, damit du das Icon dieses Snapins (es ist ein Snapin der MMC) erkennst.

Die Screenshots sind nicht sonderlich toll ("nur" 8bit, weil über eine TS mit 56k-Modem gemacht).

[Catbytes]

Zitat von Olli:

Du hast aber den TS-Service installiert und aktiviert?

Yep - läuft und sind auch User eingeloggt.

Auf deutsch heißt das "Terminaldiensteverwaltung". Aber da sehe ich ja nur die augenblicklichen Benutzer. Ich möchte ja wissen, wer hat sich wann am 01.05.2005 eingeloggt und was hat er gemacht.

[Olli]

Aha ... dann habe ich es falsch verstanden.

Das Problem ist wohl, daß in der Ereignisanzeige nicht alle gewünschten Daten auftauchen. Eine Alternative wäre es, diese Loggingfunktion in einer eigenen GINA zu implementieren, oder (theoretisch) simpler über "Winlogon Notification Packages". In beiden Fällen wirst du um eine Programmierung nicht herumkommen. In Sachen GINA kann ich vielleicht weiterhelfen - würde aber etwas dauern, da ich aktuell im Streß bin.

[Catbytes]

Hallo,

per "Lokale Sicherheitseinstellungen / Lokale Richtlinien / Überwachungsrichtlinien" habe ich jetzt mal "Anmeldeversuche überwachen" scharf geschalten. Jetzt sehe ich im Ereignisprotokoll zwar, wer sich wann angemeldet hat, aber Du kennst ja die Ereignisüberwachung -> ziemlich chaotisch das ganze da wirklich was zu finden...

An GINA habe ich auch mal gedacht - aber noch nie wirklich was damit angestellt.

Mal sehen, ob mir die Ereignisprotokollanzeige langt - wenn nicht, melde ich mich bei Dir nochmals wegen GINA.

Erstmal Danke für Deine Hilfe.

@all: Die Frage bleibt natürlich: kennt jemand einen eleganteren Weg oder Zusatzprogramme, um die TS-Sitzungen zu loggen?

[Olli]

Also das Filtern der Ereignisse ist programmatisch mit Delphi möglich. Notfalls sogar über Batch. Aber es bliebe das Problem, daß die Logs ja nicht unendlich lange zurück Ereignisse haben (die alten werden ja per default überschrieben).