7Jul
Hebt u ooit willen bijhouden wie er op uw computer logt en wanneer? Op professionele edities van Windows kunt u aanmeldingscontrole inschakelen om ervoor te zorgen dat Windows bijhoudt welke gebruikersaccounts zich aanmelden en wanneer.
De instelling Audit logon events volgt zowel lokale aanmeldingen als netwerkaanmeldingen. Elke aanmeldingsgebeurtenis geeft het gebruikersaccount aan dat is aangemeld en het tijdstip waarop de aanmelding heeft plaatsgevonden. U kunt ook zien wanneer gebruikers zich afmelden.
Opmerking: Aanmeldingscontrole werkt alleen op de professionele versie van Windows, dus u kunt nietgebruik dit als u een Home-editie hebt. Dit zou moeten werken op Windows 7, 8 en Windows 10. We gaan Windows 10 in dit artikel behandelen. De schermen kunnen er in andere versies een beetje anders uitzien, maar het proces is vrijwel hetzelfde.
Logoncontrole inschakelen
Als u aanmeldingscontrole wilt inschakelen, gebruikt u de Editor voor lokaal groepsbeleid. Het is een vrij krachtig hulpmiddel, dus als je het nog nooit eerder hebt gebruikt, is het de moeite waard om wat tijd te nemen om te leren wat het kan doen. En als je deel uitmaakt van een bedrijfsnetwerk, doe dan iedereen een plezier en vraag het eerst aan je beheerder. Als uw werkcomputer deel uitmaakt van een domein, is het ook waarschijnlijk dat dit onderdeel is van een domeingroepbeleid dat sowieso het lokaal groepsbeleid zal vervangen.
Om de Editor voor lokaal groepsbeleid te openen, drukt u op Start, typt u " gpedit.msc, " en selecteert u vervolgens het resulterende item.
In de Editor voor lokale groepsbeleid, in het linkerdeelvenster, gaat u verder naar Lokaal computerbeleid & gt;Computerconfiguratie & gt;Windows-instellingen & gt;Beveiligingsinstellingen & gt;Lokaal beleid & gt;Auditbeleid. Dubbelklik in het rechterdeelvenster op de instelling "Aanmeldingsgegevens controleren".
Schakel in het geopende eigenschappenvenster de optie "Succes" in om Windows-aanmeldingspogingen succesvol te laten verlopen. Schakel de optie "Fout" in als u wilt dat Windows ook mislukte aanmeldingspogingen registreert. Klik op de knop "OK" als u klaar bent.
U kunt nu het venster Editor voor lokale groepsbeleid sluiten.
Aanmeldingsgebeurtenissen bekijken
Nadat u aanmeldingsaudit hebt ingeschakeld, registreert Windows die aanmeldingsgebeurtenissen - samen met een gebruikersnaam en tijdstempel - naar het beveiligingslogboek. U kunt deze evenementen bekijken met behulp van Logboeken.
Druk op Start, typ "event" en klik vervolgens op het resultaat "Event Viewer".
Navigeer in het venster "Event Viewer" in het linkerdeelvenster naar de Windows Logs & gt;Veiligheid.
In het middelste deelvenster ziet u waarschijnlijk een aantal "Audit-succes" -gebeurtenissen. Windows logt afzonderlijke details in voor dingen zoals wanneer een account waarop iemand zich aanmeldt, zijn rechten met succes heeft verleend. U bent op zoek naar gebeurtenissen met de gebeurtenis-id 4624: deze vertegenwoordigen succesvolle aanmeldingsgebeurtenissen. U kunt details over een geselecteerde gebeurtenis in het onderste gedeelte van dat middenvenster zien, maar u kunt ook dubbelklikken op een gebeurtenis door de details ervan in hun eigen venster te bekijken.
En als je een klein beetje naar beneden scrollt, kun je de informatie zien die je zoekt, zoals de naam van de gebruikersaccount.
En omdat dit slechts een andere gebeurtenis is in het Windows-gebeurtenissenlogboek met een specifieke gebeurtenis-ID, kunt u ook de Taakplanner gebruiken om actie te ondernemen wanneer een aanmelding plaatsvindt. U kunt Windows zelfs e-mailen wanneer iemand zich aanmeldt.
