# Wie kann man die Anmeldeaktivitäten von Mitarbeitern verfolgen?

## Mit Native AD Auditing

Mit Native Auditing können Sie die Anmeldeaktivitäten Ihrer Mitarbeiter wie folgt überwachen.

### Schritt 1: Aktivieren Sie die Richtlinie „Anmeldeereignisse prüfen“.

- Starten Sie den Server Manager in Ihrem Windows Server.
- Wählen Sie unter Verwalten die Option „Gruppenrichtlinienverwaltung“ und starten Sie diese Konsole.
- Navigieren Sie zu Forest → Domäne → Ihre Domäne → Domänencontroller.
- Erstellen Sie ein neues GPO und verknüpfen Sie es mit der Domäne, die das Benutzerobjekt enthält, oder bearbeiten Sie ein vorhandenes GPO, das mit der Domäne verknüpft ist, um den Gruppenrichtlinien-Verwaltungseditor zu öffnen.
- Navigieren Sie zu Computerkonfiguration → Windows-Einstellungen → Sicherheitseinstellungen → Lokale Richtlinien → Überwachungsrichtlinie.
- Wählen Sie unter Überwachungsrichtlinie die Option „Anmeldeereignisse überprüfen“ und aktivieren Sie die Überprüfung für Erfolgsereignisse.

![](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-to-track-employee-work-hours-audit-logon-events.png)

### Schritt 2: Aktivieren Sie die Anmelde-/Abmeldeüberprüfung

- Navigieren Sie nun zu Computerkonfiguration → Windows-Einstellungen → Sicherheitseinstellungen → Erweiterte Überwachungsrichtlinienkonfiguration → Überwachungsrichtlinien → Anmeldung/Abmeldung.
- Aktivieren Sie unter Anmeldung/Abmeldung die Option „Anmeldeereignisse überprüfen“ und „Besondere Anmeldungen überprüfen“ (aktivieren Sie die Überwachung für Erfolgsereignisse).

![](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-to-track-employee-work-hours-logon-logoff-auditing.png)

### Schritt 3: Verfolgen Sie die Anmeldungen der Mitarbeiter an ihren Arbeitsplätzen im Event Viewer

- Jedes Mal, wenn sich ein Benutzer anmeldet, wird ein Ereignisprotokoll im Event Viewer aufgezeichnet. Um diese Prüfprotokolle anzuzeigen, gehen Sie zum Event Viewer. Wählen Sie unter Windows-Protokolle die Option „Sicherheit“. Sie finden alle Prüfprotokolle im mittleren Bereich, wie unten dargestellt.
- Um die Ereignisprotokolle so zu filtern, dass nur die Protokolle angezeigt werden, die mit den Arbeitszeiten der Mitarbeiter in Verbindung stehen, wählen Sie im rechten Fensterbereich die Option „Aktuelles Protokoll“ filtern. Suchen Sie einfach nach der Ereignis-ID 4624 (Konto war angemeldet).

![](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-to-track-employee-work-hours-track-employee-work-hours.png)

- Anhand dieser Informationen können Sie die Anmeldeaktivitäten eines Benutzers verfolgen. Sie müssen diesen Vorgang mehrmals wiederholen, wenn Sie die Anmeldungen mehrerer Benutzer überwachen wollen.