Windows PowerShell v2

TuxuT

Ensign
Registriert
Sep. 2011
Beiträge
251
Hallo Gemeinde.

Ich habe eine Frage zur PowerShell (v2) unter Windows:

Ich würde ganz gerne alle meine Anmeldungen (Logins) unter Windows 7 mit Datum und Uhrzeit in einer Textdatei protokollieren.

z.B.

02.03.12 18:59 Uhr
02.03.12 22:10 Uhr
01.06.13 14:33 Uhr
...


Ist das möglich? Wenn ja, wie realisiere ich dies?

Vielen herzlichen Dank.
 
Warum steht doch alles im Eventlog von Windows musst nur nach der Nummer suchen...
 
Erstens das, aber wenn:

Aufgabenplanung -> neue Aufgabe -> Trigger= bei Anmeldung -> Aktion =
Code:
cmd /C echo %date% - %time% >> C:\logins.txt
Keine Ahnung ob das so mit den spitzen Klammern funktioniert mit der Weiterleitung. Ansonsten in eine Batch-Datei packen und diese ausführen.
 
http://help.papertrailapp.com/kb/configuration/configuring-remote-syslog-from-windows

Das lässt du im Debug-Modus laufen und mit *.exe >> c:\logs\bla.txt geht's in ne Text-Datei. Mit bisschen rumgespiele in der bash kann man den Output sicherlich auch noch nach seinen wünschen anpassen. Zum googlen wären Variablen und trennzeichen interessant.

Alternativ kann man die anmeldeereignisse auch direkt über die Ereigniss Ansicht angucken. Bei pro bzw. Ultimate Versionen könnte man damit sogar noch fehlgeschlagene Anmeldungen mit den sicherheitsrichtlinien protokollieren.


/edit

Zu spät und evtl zu kompliziert ;) guter Tipp mit der aufgabenplanung!
 
Zurück
Oben