Es kommt zwar nicht besonders häufig vor, aber hin und wieder benötigt man Informationen über die Zeiträume wann welcher Benutzer an bestimmten Computern angemeldet war. Beispielsweise wenn es darum geht, Vorgänge im Netzwerk aufzuklären und/oder Beweise zu sichern. Mit dem nützlichen Tool WinLogOnView von nirsoft können die Anmeldezeiten von Benutzern ausgelesen und in einer Übersicht aufgelistet werden.
Wann und wie lange? Anmeldezeiten von Benutzern auslesen
Das Tool bedient sich dabei der Windows Ereignisanzeige und liest die Einträge bezüglich Benutzeranmeldungen aus. Natürlich kann man sich auch per Hand mühsam durch die endlosen Einträge der Ereignisanzeige wühlen, doch dauert dies unter Umständen sehr lange und zudem könnten Einträge übersehen werden. WinLogOnView erstellt in Sekundenschnelle eine komplette Liste sämtlicher Einträge zu An- und Abmeldevorgängen, inklusive Benutzernamen.
Folgende Daten werden ermittelt:
- Logon ID
- Benutzername
- Anmeldung an Domäne oder Arbeitsgruppe (lokale Anmeldung)
- Computername
- Anmelde- /Abmeldezeit
- Dauer
- Netzwerkadresse (IP-Adresse)
Remoteabfragen und Export
Neben dem lokalen Client können auch die Windows Anmeldezeiten von entfernten Rechnern oder Festplatten ausgelesen werden. Über die Taste F9 öffnet sich das Fenster „Advanced Options“ wo entweder ein Rechner im Netzwerk, oder der Pfad zu einem externen Eventlog (in Dateiform auf USB-Stick oder externer Festplatte angegeben werden kann. Sämtliche Ergebnisse können bei Bedarf in Text-, CSV-, XML- oder HTML-Dateien exportiert werden.
Das Tool WinLogOnView ist, wie alle Anwendungen von nirsoft, kostenlos erhältlich. Der Einsatz im Unternehmen sollte zuvor aber unbedingt mit dem zuständigen Datenschutzbeauftragten besprochen werden. Das Programm ist in englischer Sprache und kann ohne Installation gestartet werden. Die Programmdatei ist gerade einmal 80,5 KB klein und ist unter allen Windowsversionen ab Windows 2000 lauffähig.
Mit ein paar einfachen Zeilen kannst Du Dir auch ein Skript schreiben, welches z.B. Anmeldungen am Terminalserver protokollieren kann. Dieses eignet sich aber auch genauso für das Auslesen der Anmeldezeiten von Benutzern auf dem lokalen Windows Betriebssystem.
Ebenfalls interessant:
