Anmeldeinformationen auslesen

[kogen]

Hallo Leute,

ich möchte über das Netzwerk gerne auslesen, welche Benutzer sich wann an einem bestimmten Rechner angemeldet und abgemeldet haben. Ist dies irgendwie (erst mal sprachen-unabhängig) möglich? Liefert SNMP solche Informationen? Über die cmd.exe bin ich sonst nur auf den Befehl "cmdkey /list IP" aufmerksam geworden. Dieses liefert aber weitaus weniger Informationen, als eigentlich benötigt.

Oder muss ich hierfür erst eine Art "Agenten" auf den Host spielen, der mir die Daten denn erst mitloggt und mitteilen kann?

LG

[Ralf Jansen]

In einer Domäne wirst du ein paar Details aus dem AD auslesen können. Viele Details solltest du dir aber nicht erwarten.
Wenn du ein Historie willst mußt du sehr wahrscheinlich EventLogs entweder auf dem DC oder auf den jeweiligen Rechnern parsen.

[kogen]

Danke für die Tipps, Ralf!

Über deine Stichwörter bin ich zum Thema "Windows Ereignisanzeige" gelangt und habe nun auch ein für mich passendes Programm gefunden: http://www.nirsoft.net/utils/windows...imes_view.html

Das erspart mir einige Arbeit :-)