Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

Wann wurde Systemzeit geändert??

h4rdez / 4 Antworten / Baumansicht Nickles

Hey Leute,


hab folgendes Problem, aus unserem Warenwirtschaftssystem wurde Geld entwendet, normalerweise kann man ja mittels Kassenprotokoll sehen wann diese geöffnet wurde.
Aber der/die Dieb(in) hat die Systemzeit geändert und somit liegt die Kassenöffnung genau im Schichtwechsel.


Im Ereignisprotokoll habe ich bereits nachgeschaut, aber da habe ich nichts gefunden.


Wäre nett wenn mir einer sagen könnte ob und wenn ja wo man nachschauen kann wann die Systemzeit geändert wurde.

GarfTermy h4rdez „Wann wurde Systemzeit geändert??“
Optionen

wenn du keine überwachungsrichtlinie definiert hast - keine chance.

dabei kannst du das ändern der systemzeit afaik nicht überwachen - aber wer sich wann und an welcher station angemeldet hat schon. die anmeldezeit ist dann die richtige zeit.

du kannst das verhindern, indem du mit einer gpo den normalen usern (allen außer admin) das ändern der systemzeit generell verbietest.

ansonsten kannst du ja mal pauschal in´s systemprotokoll sehen... aber ohne garantie.

;-)

h4rdez Nachtrag zu: „Wann wurde Systemzeit geändert??“
Optionen

Sorry aber die Zeit der Anmeldung bringt mir leider nichts, da auf dem Server die Zeit der Anmeldung des Servers gespeichert wird.
Und somit kann ich nicht vergleichen wer das gemacht hat, da das Warenwirtschaftsprotokoll die Zeit der Arbeitsstation protokolliert.

Naja da vertraut man einmal auf das gute im Menschen und dann sowas!! ;)
Dann werd ich jetzt halt hart. Die dürfen sich demnächst nichtmal mehr die Beine vertreten ohne das ich das mitbekomme.

Hehe "Big Brother is watching you!!"

Oh sorry für meine Ausschweifung ;)

GarfTermy h4rdez „Sorry aber die Zeit der Anmeldung bringt mir leider nichts, da auf dem Server...“
Optionen

...ja - wie schon gesagt...

wenn keine überwachungsrichtlinie eingerichtet ist ...pech gehabt, admin feuern und das sicherheitsloch stopfen. (natürlich neuen, fähigen admin einstellen)

;-)

Harry28 h4rdez „Wann wurde Systemzeit geändert??“
Optionen

Bin ich blöd ????

Seid wann vertraut man anderen Menschen ???