Frage Wer hat meinen Windows Server neu gestartet? [Duplikat]


Diese Frage hat hier bereits eine Antwort:

Ist es möglich, auf Computern mit Windows Server 2000/2003/2008 zu sehen, welcher Benutzer den Server neu gestartet hat?

Ich habe das Shutdown-Ereignis im Systemereignisprotokoll gefunden, aber es zeigt nicht an, welcher Benutzer den Neustart initiiert hat.


27
2018-04-26 09:25


Ursprung


Wer hat den Keks aus der Keksdose genommen? - Mark Henderson♦
Wer ist zuerst dran? - Wesley
Nein, Was hat den Server neu gestartet. Wer installierte die Malware. - Bart Silverstrim
War zu dieser Zeit mehr als eine Person eingeloggt? - Harry Johnston
Wer hat den Server neu gestartet? - KJ-SRS


Antworten:


In dem System Ereignisprotokoll, Filter nach Ereignis-ID 1074Es wird angezeigt, um welchen Prozess und für welchen Benutzer ein Neustart eingeleitet wurde.

Dies wurde auf Windows Server 2008 getestet.


48
2018-04-26 09:58



Funktioniert auch unter Windows Server 2003 (SP 2) - Deruijter


Es sollte ein Protokoll sein bei:

%windir%\system32\LogFiles\Shutdown

(was sein sollte C:\WINDOWS\system32\LogFiles\Shutdown auf einer "Standard" Windows Server 2000/2003 Installation)


5
2018-04-26 09:50



Dieser Ordner existiert nicht unter Windows Server 2008. - joar
naja, du hast es auch für 2000/2003 angegeben :) - Lucas Kauffman
Ich gebe dir das! - joar