Ich habe einen Kunden, der Zugriff auf die Anmeldeereignisse eines Benutzers von vor einem Jahr benötigt.
Leider geht Eventvwr nur bis März 2017 zurück, wir müssen bis Oktober 2016 zurück.
Die einzige mir bekannte Möglichkeit, Anmeldeereignisse eines Benutzers zu finden, besteht darin, in den Sicherheitsprotokollen der Ereignisanzeige nach der Ereignis-ID 4624 zu suchen.
Gibt es andere Möglichkeiten, an diese Informationen zu gelangen?
========================================
Der Client läuft auf Windows 7 Pro 64bit
Anmelden als Domänenbenutzer über eine SBS2011-Domäne