Grund (User) für Herunterfahren des Servers herausfinden

Guten Morgen!

Selten, aber doch kann es vorkommen, dass der Server durch einen Benutzer versehentlich heruntergefahren wurde.

Grund dafür sind falsche Berechtigungen in der GPO oder unachtsames benutzen des "Herunterfahren" Buttons auf der falschen Ebene.

Bemerkbar macht es sich folgendermaßen: Serverstatus (Hyper-V) ist auf "Aus", obwohl kein Fehler ersichtlich ist. Nach dem Starten des Servers erscheint keine Fehlermeldung und kein typisches "Warum wurde der Computer unerwartet heruntergefahren?" Dialogfeld.

Natürlich möchte man dann auch gerne wissen, welcher Benutzer nun den Server heruntergefahren hat. Dazu öffnet ihr als Erstes die "Ereignisanzeige" entweder über die Suchleiste oder über den Dialog Ausführen (Tastenkombination Windows + R) mit dem Befehl "eventvwr".

Ist das Fenster "Ereignisanzeige" geöffnet, Navigiert ihr zu dem Menüpunkt "Windows-Protokolle" -> "System".

Jetzt sortiert die Ereignisse noch (per Klick auf die Spalte "Datum und Uhrzeit") nach aktuellem Datum.

Für die Suche öffnet ihr das gleichnamige Dialogfeld per Tastenkombination "STRG + F".

Nachdem dieses geöffnet ist, sucht ihr nach der Zahl "1074". Dieses Ereignis zeigt euch jetzt, welcher Benutzer für das Herunterfahren des Servers verantwortlich war.

Take Care!

-- Manu