Werbung
Logging
10.4
Protokollieren mit der Windows Ereignisanzeige
Mittels der Windows Ereignisanzeige ist es möglich Remote-Zugriffe zu protokollieren. Dabei
sind einige Bedingungen zu beachten, um die Remote-Log-Dateien anzuzeigen.
Dafür muss auf diversen Windows Betriebssystemen das Remote Registry-Service gestartet
werden. Damit können Sie die Beschreibungen oder Kategorie-Feldern in der
Eigenschaftsseite des Ereignisprotokolls sehen.
1.
Zunächst einmal benötigen Sie Admin-Rechte auf dem Remote-Rechner um die Log-
Dateien zu lesen. Dieser Benutzer muss auch auf dem lokalen Rechner mit dem
gleichen Passwort angelegt werden. Aus Sicherheitsgründen wird empfohlen diese
Prozedur mit Run as durchzuführen. Weiters wird empfohlen, einen Audit-Administrator
mit Admin-Rechten auf beiden Rechnern anzulegen.
2.
Wenn die Firewall wie empfohlen aktiviert ist müssen sie den eingehenden
Datenverkehr für Remote Event Logging öffnen.
176
SICAM A8000 Serie / RTUs / TOOLBOX II / Device Manager
ADMINISTRATOR Security-Handbuch
DC0-114-2.15, Ausgabe 12.2017
Quicklinks ausblenden:
Werbung
Kapitel
