GELÖST Gelöst

Diskutiere Gelöst im WinXP - Allgemeines Forum im Bereich Windows XP Forum; Hi, wenn ich mit der "Windowstaste" + "L" den PC sperre und sich jemand erfolglos versucht anzumelden, gibt es da eine Möglichkeit dies...
G

Gast23511

Gast
Hi,

wenn ich mit der "Windowstaste" + "L" den PC sperre und sich jemand erfolglos versucht anzumelden, gibt es da eine Möglichkeit dies mitzuprotokolieren, so dass ich in der Systemsteuerung sehen kann wie oft und wann sich jemand versucht hat einzuloggen?

Noch eine Frage dazu, wenn man sich abmeldet steht doch der Benutzername drin, wenn man diesen ändert auf "jklöjköjköl" kann es dann sein dass nach einer Zeit von ALLEINE wieder er ursprüngliche Benutzername drin steht oder muss dann auf jedenfall jemand versucht haben sich einzuloggen der dann den "richtigen" Benutzernamen kennt?


Danke für die Hilfe



Grüße
 
Zuletzt bearbeitet:
P

PraesidentEvil

Dabei seit
19.04.2005
Beiträge
1.623
Alter
35
Normallerweise werden die Anmeldevorgänge in der Ereignisanzeige mitgeloggt!

Ja der springt wieder auf den zuletzt angemeldeten Benutzer.
Wenn du nicht möchtest das dein Benutzername drin steht,
weil du als letztes angemeldet warst, so musst du ein Logoff Script bei deinem Computer unter:

Start->Ausführen->gpedit.msc->Benutzerkonfiguration->Windows Einstellungen->Skripts->Abmelden
eintragen!

Das Skript sollte folgende Werte in der Registry ändern:

HKLM\Software\Microsoft\Windows NT\Current Version\Winlogon
- AltDefaultUserName
- DefaultUserName
 
G

Gast23511

Gast
Normallerweise werden die Anmeldevorgänge in der Ereignisanzeige mitgeloggt!

Ja der springt wieder auf den zuletzt angemeldeten Benutzer.
Wenn du nicht möchtest das dein Benutzername drin steht,
weil du als letztes angemeldet warst, so musst du ein Logoff Script bei deinem Computer unter:

Start->Ausführen->gpedit.msc->Benutzerkonfiguration->Windows Einstellungen->Skripts->Abmelden
eintragen!

Das Skript sollte folgende Werte in der Registry ändern:

HKLM\Software\Microsoft\Windows NT\Current Version\Winlogon
- AltDefaultUserName
- DefaultUserName

Hi danke für die Info.

Ich habe mich gewundert, weil z. B. heute Nacht habe ich das extra nochmal getestet und habe dann gestern Abend mich abgemeldet und dann stand mein Benutzername drin den ich in "Jköjkl" geändert habe. Heute morgen stand immer noch "Jköjkl" gestern aber z. B. habe ich morgends das selbe gemacht als ich aber gegen Abend nachhause kam stand wieder mein Benutzername drin. Kann das sein?
 
P

PraesidentEvil

Dabei seit
19.04.2005
Beiträge
1.623
Alter
35
Also ich denke mal es handelt sich um die "Strg-Alt-Ent" Anmeldemaske!

Prinzipiell ist es so, dass man "Strg-Alt-Ent" drücken kann und einen Benutzername eintragen kann...wird dieser aber nicht angemeldet dann springt das Fenster nach ca. 5 Minuten wieder zurück und zeigt den zuletzt angemeldeten Benutzer!
 
G

Gast23511

Gast
Ja ich glaube die "Strg-Alt-Ent" Anmeldemaske ist die selbe wie "Windowstaste + L".

Kann ich irgendwo einsehen welche Benutzer sich wann versucht haben einzuloggen?
 
P

PraesidentEvil

Dabei seit
19.04.2005
Beiträge
1.623
Alter
35
"Windowstaste + L" ist nichts anderes als den PC zu sperren!
D.h. wenn du das machst ist dein Benutzer sowieso noch angemeldet...heißt, wenn du den PC sperrst, dann "Strg-Alt-Ent" drückst und einen anderen Benutzernamen einträgst ohne den Benutzer anzumelden, dann springt die Anmeldemaske nach einer Weile wieder auf die Sperrung zurück und zeigt den aktuell angemeldeten Benutzer.

In diesem Fall sieht du nicht das der Benutzername eingetragen wurde, da es sich nicht um einen Anmeldevorgang gehandelt hat. Ansonsten siehts du die Anmeldevorgänge unter:
Start->Ausführen->eventvwr->Sicherheit
Die Eregnis ID ist die 528
 
G

Gast23511

Gast
"Windowstaste + L" ist nichts anderes als den PC zu sperren!
D.h. wenn du das machst ist dein Benutzer sowieso noch angemeldet...heißt, wenn du den PC sperrst, dann "Strg-Alt-Ent" drückst und einen anderen Benutzernamen einträgst ohne den Benutzer anzumelden, dann springt die Anmeldemaske nach einer Weile wieder auf die Sperrung zurück und zeigt den aktuell angemeldeten Benutzer.

In diesem Fall sieht du nicht das der Benutzername eingetragen wurde, da es sich nicht um einen Anmeldevorgang gehandelt hat. Ansonsten siehts du die Anmeldevorgänge unter:
Start->Ausführen->eventvwr->Sicherheit
Die Eregnis ID ist die 528

Hi dankeschön für die Hilfe.

Bei mir steht leider da überhauptnix drin also garkein einziges Ereignis. Kann man diese Ereignismitloggungen abschalten? Wenn ja wo bzw. ich hab sie vermutlich abgeschaltet mal irgendwann und würde sie jetzt gerne wieder anschalten.


Danke Grüße
 
P

PraesidentEvil

Dabei seit
19.04.2005
Beiträge
1.623
Alter
35
Ich kenns nur aus eine Domäne, wie es sich auf einem Einzelplatz PC auswirkt weiß ich nicht genau, aber du könnest bei dir mal schauen ob das folgende eingestellt ist:
Start->Ausführen->gpedit.msc->Computerkonfiguration->Windows Einstellungen->Sicherheitseinstellungen->Lokale Richtlinien->Überwachungsrichtlinien->Anmeldeversuche überwachen <---Das sollte aktiviert sein
 
P

PraesidentEvil

Dabei seit
19.04.2005
Beiträge
1.623
Alter
35
schön schön :)
 
Thema:

Gelöst

Gelöst - Ähnliche Themen

  • net use webdav Systemfehler 67 - Webdav-Anmeldung nicht möglich, Pfad nicht erkannt *GELÖST*

    net use webdav Systemfehler 67 - Webdav-Anmeldung nicht möglich, Pfad nicht erkannt *GELÖST*: Problem: Bei einer WebDav-Anmeldung über den Windows-Explorer kam plötzlich immer die Meldung Server nicht gefunden. Auch über nslookup war der...
  • [gelöst] Nach Win10 2004 Update keine WLAN Verbindung mehr

    [gelöst] Nach Win10 2004 Update keine WLAN Verbindung mehr: Hallo Team Microsoft, ich habe gestern das Windows 10 2004 Fuktionsupdate gemacht. Seitdem kann ich mit dem WLAN nicht mehr in das Internet...
  • GELÖST: Hilfe: Ich empfange E-Mails von einer bestimmten Adresse nicht mehr! Kontowiederherstellung!

    GELÖST: Hilfe: Ich empfange E-Mails von einer bestimmten Adresse nicht mehr! Kontowiederherstellung!: Guten Abend liebe Community, ich habe ein großes Problem beim Empfangen einer wichtigen E-Mail in meiner Hotmail-Mail. Hier der Fall: Ich...
  • Medienstreaming deaktivieren? [GELÖST]

    Medienstreaming deaktivieren? [GELÖST]: Hallo an alle, wie kann ich das Medienstreaming wieder deaktivieren? Muss ich das echt über Umwege wie einer erstellten Heimnetzgruppe...
  • Ähnliche Themen
  • net use webdav Systemfehler 67 - Webdav-Anmeldung nicht möglich, Pfad nicht erkannt *GELÖST*

    net use webdav Systemfehler 67 - Webdav-Anmeldung nicht möglich, Pfad nicht erkannt *GELÖST*: Problem: Bei einer WebDav-Anmeldung über den Windows-Explorer kam plötzlich immer die Meldung Server nicht gefunden. Auch über nslookup war der...
  • [gelöst] Nach Win10 2004 Update keine WLAN Verbindung mehr

    [gelöst] Nach Win10 2004 Update keine WLAN Verbindung mehr: Hallo Team Microsoft, ich habe gestern das Windows 10 2004 Fuktionsupdate gemacht. Seitdem kann ich mit dem WLAN nicht mehr in das Internet...
  • GELÖST: Hilfe: Ich empfange E-Mails von einer bestimmten Adresse nicht mehr! Kontowiederherstellung!

    GELÖST: Hilfe: Ich empfange E-Mails von einer bestimmten Adresse nicht mehr! Kontowiederherstellung!: Guten Abend liebe Community, ich habe ein großes Problem beim Empfangen einer wichtigen E-Mail in meiner Hotmail-Mail. Hier der Fall: Ich...
  • Medienstreaming deaktivieren? [GELÖST]

    Medienstreaming deaktivieren? [GELÖST]: Hallo an alle, wie kann ich das Medienstreaming wieder deaktivieren? Muss ich das echt über Umwege wie einer erstellten Heimnetzgruppe...
  • Oben