# Kontoaktivität von Endpunkten prüfen

Canonical: https://www.nsecsoft.com/de/docs/ping64-endpoint-management/uem/assets/account-activity/

Language: de-DE

Updated: 2026-11-15T03:26:54.448777Z

Die Kontoaktivität unterstützt die Prüfung von Anmeldungen, Abmeldungen, Sperren und Entsperrungen verwalteter Endpunkte. Sie ist kein Authentifizierungsergebnis; eine leere Liste beweist nicht, dass kein Ereignis stattfand.

## Vorbereiten und abfragen

1.  Prüfen Sie die Leseberechtigung für die Endpunktverwaltung sowie Registrierung und Sichtbarkeit des Testendpunkts. Für den Export ist zusätzlich eine Exportberechtigung erforderlich. Eine separate Kontoaktivitätsrichtlinie ist für diese Aufgabe nicht erforderlich; Ereignisse setzen jedoch einen laufenden Client auf einem unterstützten Endpunkt, Ereigniserfassung und Übermittlung voraus.
2.  Öffnen Sie in der Endpunktverwaltung **Audit > Account Activity**. Der anfängliche Zeitraum umfasst heute und die vorherigen 29 Tage und kann geändert werden. Angezeigt werden Gruppe, Endpunktname, Konto, IP, Aktion und Zeit; Konten können ein Domänenpräfix enthalten.
3.  Suchen Sie auf der geladenen Seite nach Gruppe, Endpunkt, Konto, IP, Aktion oder Zeit. Suche und Sortierung gelten nur für diese Seite. Löschen Sie bei fehlenden Treffern den Suchbegriff und prüfen Sie weitere Seiten. Die Gesamtzahl kann von der gefilterten Zeilenzahl abweichen.
4.  Führen Sie an einem autorisierten Windows-Testendpunkt eine kontrollierte An- oder Abmeldung, Sperre oder Entsperrung aus. Suchen Sie nach der Übermittlung das Datum und vergleichen Sie die Zeit. Prüfen Sie die Erfassung anderer Plattformen gesondert.

## Such- und Exportumfang

Wird ein Konto als `EXAMPLE\alice` angezeigt, suchen Sie getrennt nach dem Benutzernamen `alice` oder der Domäne `EXAMPLE`. Verlassen Sie sich nicht darauf, die Zeile mit der vollständigen Kombination zu finden. Eine Änderung von Suchbegriff oder Datum führt zur ersten Seite zurück; wechseln Sie erneut die Seite, um weitere Seiten zu prüfen. Die manuelle Tabellensortierung bestimmt nicht die Reihenfolge im Export. Prüfen Sie die Datei, wenn eine bestimmte Reihenfolge erforderlich ist.

Fehlt in einem Datensatz der Benutzername, zeigt die Kontospalte `-`; die exportierte Kontospalte verwendet dieselbe Anzeige. Das beweist nicht, dass kein Konto oder keine Domäne existiert. Auch bei `-` kann eine vorhandene Domäne auf der aktuellen Seite einen Suchtreffer ergeben. Prüfen Sie das tatsächliche Endpunktkonto und die Meldung der Datensätze.

Meldet die Seite einen Fehler beim Laden der Protokolle, können Liste und Gesamtzahl geleert werden. Eine leere Liste ist dann kein erfolgreicher Abruf ohne Datensätze. Prüfen Sie Kontoberechtigungen und Dienststatus, fragen Sie erneut ab und kontrollieren Sie Datum und Seite.

## Export und Fehlersuche

**Export** erstellt eine CSV nur aus den nach Suchbegriff gefilterten Daten der geladenen Seite, nicht aus allen Daten des Zeitraums. Prüfen Sie Seite und Filter sowie anschließend die Datei; schützen Sie sie gemäß den Organisationsregeln.

Fehlende Ereignisse: Datum, Seite, Suchbegriff, Sichtbarkeit, Clientbetrieb und Übermittlung prüfen und mit der tatsächlichen Aktion abgleichen. Fehler bei Ereignis- oder Identitätsermittlung, ein gestoppter Client oder verzögerte Übermittlung können das Ergebnis beeinflussen. Die Liste ist kein vollständiger Anwesenheits- oder Authentifizierungsnachweis.