Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

Wann wurde Systemzeit geändert??

h4rdez / 4 Antworten / Flachansicht Nickles

Hey Leute,


hab folgendes Problem, aus unserem Warenwirtschaftssystem wurde Geld entwendet, normalerweise kann man ja mittels Kassenprotokoll sehen wann diese geöffnet wurde.
Aber der/die Dieb(in) hat die Systemzeit geändert und somit liegt die Kassenöffnung genau im Schichtwechsel.


Im Ereignisprotokoll habe ich bereits nachgeschaut, aber da habe ich nichts gefunden.


Wäre nett wenn mir einer sagen könnte ob und wenn ja wo man nachschauen kann wann die Systemzeit geändert wurde.

GarfTermy h4rdez „Wann wurde Systemzeit geändert??“
Optionen

wenn du keine überwachungsrichtlinie definiert hast - keine chance.

dabei kannst du das ändern der systemzeit afaik nicht überwachen - aber wer sich wann und an welcher station angemeldet hat schon. die anmeldezeit ist dann die richtige zeit.

du kannst das verhindern, indem du mit einer gpo den normalen usern (allen außer admin) das ändern der systemzeit generell verbietest.

ansonsten kannst du ja mal pauschal in´s systemprotokoll sehen... aber ohne garantie.

;-)

Sorry aber die Zeit der Anmeldung bringt mir leider nichts, da auf dem ... h4rdez
...ja - wie schon gesagt... wenn keine überwachungsrichtlinie eingerichtet ... GarfTermy
Bin ich blöd ???? Seid wann vertraut man anderen Menschen ??? Harry28