Herausfinden wann ein Account gesperrt wurde

30/10/2007 - 11:41 von Frank I. | Report spam
Hallo,

Wie kann man auf einem Windows XP Pro (SP2) System feststellen, wann ein
vorhandener Account deaktiviert wurde?

Ich bràuchte das Datum (und evtl. Uhrzeit) wann ein ein bestimmter Account
gesperrt (disabled) wurde. Es handelt sich dabei um einen lokalen Account und
der PC ist nicht Mitglied einer Domàne. Auch habe ich bereits im
Ereignisprotokoll nachgesehen, aber da sind nur die An-/Ab-meldungen
gelistet, da in der Standardinstallation von XP anscheinend die
Audit-Funktion "Kontoverwaltung überwachen" wohl nicht aktiviert ist. Gibt es
trotzdem noch irgend eine Möglichkeit?


Vielen Dank für jegliche Art von Hilfe oder Anregungen.

Frank
 

Lesen sie die antworten

#1 Bastilon
30/10/2007 - 12:00 | Warnen spam
Hallo Frank,

es gibt hier fuer mehrere Moeglichkeiten.

Zum einen kannst du dir die Account Lockout and Management Tools
installieren, womit du dann die zusaetzliche Registerkarte Additional
Account Info in den Eigenschaften des Benuzters im AD bekommst.
http://www.microsoft.com/downloads/...laylang=en

Zum anderen werden solche Informationen im Sicherheitslog mitgeschrieben.
Sollte dem nicht so sein, so musst du dieses Logging zuvor ueber eine GPO
aktivieren.

Beste Grüsse

BaMu

Ähnliche fragen