Gibt es in der Windows-Ereignisanzeige eine Infomeldung, die den Beginn einer Abmeldung anzeigt? Ich versuche, Fehler und Warnungen zu erkennen, wenn sich ein Benutzer abmeldet.
Antwort1
Ich bin ziemlich sicher, dass Sie „Anmeldeereignisse überwachen“ aktiviert haben müssen, um Kontoanmelde-/Abmeldeereignisse im Sicherheitsereignisprotokoll anzuzeigen.
Wenn dies im Zusammenhang mitDasFrage: Dann können Sie einfach im GroupPolicy-Betriebsereignisprotokoll nach Ereignis 5324 suchen, ohne die Überwachung der Kontoanmeldung aktivieren zu müssen.
Antwort2
Das Sicherheitsprotokoll verfolgt Anmelde- und Abmeldeereignisse, sodass Sie einen Zeitstempel erhalten, nach dem Sie suchen können.
- 4624 -- Anmeldung
- 4625 -- Fehlgeschlagene Anmeldung
- 4634 -- Abmelden
- 4740 – Kontosperrung