Ein Ereignis ist ein wichtiges Geschehnis im System oder in einer Anwendung. Das Windows-Betriebssystem zeichnet Informationen über Ereignisse in Ereignisprotokolldateien auf. Auf jedem Computer können mehrere Ereignisprotokolle gespeichert sein. In der nativen Windows-Ereignisanzeige können Sie die Ereignisprotokolle anzeigen. DRA verwaltet Ereignisprotokolle nur auf den Computern in den verwalteten Domänen.
DRA zeichnet vom Benutzer initiierte Operationen im Protokollarchiv auf, einem sicheren Repository. Wahlweise können Sie festlegen, dass DRA die vom Benutzer initiierten Operationen nicht nur im DRA-Protokollarchiv, sondern auch im Windows-Ereignisprotokoll aufzeichnet. Weitere Informationen finden Sie unter Datums- und Uhrzeitangaben.
HINWEIS:Ereignisprotokolle können Sie nur über die Delegierungs- und Konfigurationskonsole verwalten.
Computers, die unter Microsoft Windows ausgeführt werden, zeichnen in verschiedenen Protokollen zusätzliche Informationen auf. Diese Protokolle werden nachfolgend kurz beschrieben:
|
Protokolltyp |
Beschreibung |
|---|---|
|
ADAM |
Zeichnet Ereignisse auf, die vom ADAM-Repository protokolliert werden. |
|
Anwendung |
Zeichnet Ereignisse auf, die von einer Anwendung auf dem Computer protokolliert werden, zum Beispiel ein Servicestart oder Servicefehler. DRA speichert Ereignisse beispielsweise im Anwendungsprotokoll. |
|
Verzeichnisdienst |
Zeichnet Ereignisse in Bezug auf die Domänencontroller auf, die die Sicherheitsdatenbank warten. |
|
Dateireplikationsdienst |
Zeichnet Ereignisse in Bezug auf die Dateireplikationsdienste auf, die vom Betriebssystem bereitgestellt werden. |
|
Sicherheit |
Zeichnet Ereignisse auf, die Anmeldeversuche, Datei- und Verzeichniszugriffe und Änderungen der Sicherheitsrichtlinie, die auf den Revisionsrichtlinienoptionen basieren, enthalten. |
|
System |
Zeichnet Ereignisse auf, die von Windows-Systemkomponenten protokolliert werden, beispielsweise der Ausfall eines Treibers oder das Starten und Stoppen von Services. |
Sie können die maximale Größe für eine Ereignisprotokolldatei festlegen und bestimmen, wie vorgegangen werden soll, wenn ein Ereignisprotokoll „voll“ ist. Das Eigenschaftenfenster zeigt außerdem den Namen des Protokolls, den Pfad und Namen der Protokolldatei, den Erstellungszeitpunkt des Protokolls, den Zeitpunkt der letzten Änderung des Protokolls und den Zeitpunkt des letzten Zugriffs auf das Protokoll an. Wenn Sie die Protokolldatei sichern, speichert DRA das Ereignisprotokoll mit einem eindeutigen Dateinamen an einem Standardspeicherort auf dem ausgewählten Computer.
Mit DRA können Sie Ereignisprotokolle während der Verwaltung anderer Ressourcen für den Computer verwalten. Mit den entsprechenden Befugnissen können Sie verschiedene Verwaltungsaufgaben für Freigaben ausführen, zum Beispiel die Eigenschaften des Ereignisprotokolls ändern.
Wenn Sie DRA installieren, werden Revisionsereignisse standardmäßig nicht im Windows-Ereignisprotokoll protokolliert. Sie können diese Art der Protokollierung durch Änderung eines Registrierungsschlüssels aktivieren.
ACHTUNG:Gehen Sie beim Bearbeiten der Windows-Registrierung mit Bedacht vor. Ein Fehler in der Registrierung kann dazu führen, dass der Computer nicht mehr funktionsfähig ist. Wenn ein Fehler auftritt, können Sie die Registrierung auf den Zustand beim letzten erfolgreichen Starten des Computers wiederherstellen. Weitere Informationen finden Sie in der Hilfe im Windows-Registrierungseditor.
Sie können die Ereignisprotokolleigenschaften für einen bestimmten Computer ändern.
Sie können die Einträge in einem bestimmten Ereignisprotokoll eines Computers in der verwalteten Domäne oder im verwalteten Teilbaum anzeigen. Zum Anzeigen eines Ereignisprotokolls startet DRA die native Windows-Ereignisanzeige.
Sie können die Einträge in einem bestimmten Ereignisprotokoll eines Computers in der verwalteten Domäne oder im verwalteten Teilbaum löschen. Sie können die Einträge im Ereignisprotokoll wahlweise speichern, bevor Sie das Protokoll löschen.