[kscr13]

Hallo,

ich greife per VNC auf einen Server zu, auf dem XP läuft.
Jetzt bekomme ich die Meldung, ich kann mich nicht anmelden, weil das Ereignisprotokoll voll ist.

Habe also keinen Zugriff per VNC. Allerdings kann ich per FTP auch auf der Systemplatte löschen.

Kann mir jemand den Pfad des Ereignisprotokolls sagen?

sowas wie "c:/WINDOWS/system32/config/xyz"

Die Datei muss löschbar sein per FTP. Ansonsten nehme ich gerne auch Vorschläge entgegen. Danke

[Comagena]

Was, wenn Du mit einer BartPE Cd VNC einfach löscht? Dann solltest Du doch wieder zugreifen können und ggf. neu installieren.

Ich finde (Firmenrechner) zwei Einträde zu VNC die relevant sein dürften:

%SystemRoot%\system32\config\AppEvent.Evt -Zugriff verweigert (als User)
als Admin eingestiegen würde ich sagen schaut es protokollmäßig aus.

EventMessageFile
C:\Programme\RealVnc\Vnc4\logmessages.dll -> schaut eher nicht nach Protokoll aus.

Dieser Beitrag wurde von Comagena bearbeitet: 31. März 2008 - 12:05

[kscr13]

Das Problem liegt bei der Windows-Ereignisprotokolldatei.

Hintergrund: Wenn ich per VNC zugreife, wird im Ereignisprotokoll ein neuer Eintrag gesetzt.
Problem: Ereignisprotokoll ist voll und will geleert werden => Zugriff nicht möglich, weil kein neuer Eintrag ins Windows-Ereignisprotokoll gesetzt werden kann.


Und genau das muss ich nun aus der Ferne hinbekommen. Mir steht nur FTP zur Verfügung, auf dem betreffenden Rechner sind Administrationsrechte vergeben. Logischerweise kann ich aber die Systemdateien, die momentan verwendet werden, manuell nicht löschen.

Irgendein selbst ausführendes Programm oder sowas, das mir die LOGs leert und ich nur hochladen muss kennt keiner?

[Slasher2k]

Wenn du von einem Windows XP System zugreifst kannst du folgendes versuchen:

1. Ausführen "mmc"
2. Datei -> Snap-In hinzufügen
3. Ereignisanzeige -> anderer Computer
4. Fertigstellen
5. Schließen
6. OK

Und dann schauen ob dus über Rechtklick löschen kannst. Es KANN gehen MUSS aber nicht. Kommt halt auf die Berechtigungen an.