2012-04-12 15 views
2

Kann festgestellt werden, wer einen Windows-Server neu gestartet hat? Ich durchsuche das Ereignissystemprotokoll nach "6006" -Ereignissen, die einem Neustart entsprechen, aber der Benutzer wird als "N/V" aufgeführt. Ich habe versucht, es nach einiger Zeit wieder mit den Logins im Sicherheitsprotokoll zu verbinden, aber es gibt zu viele davon, um eine genaue Methode zu sein.Ermitteln, welcher Benutzer einen Windows-Server neu gestartet hat

Antwort

6

Ihre Log-Filter und für ID suchen: 1074 mit Quelle: user32 in unten können Sie sehen, wer Neustart eingeleitet

Verwandte Themen