Hallo,
ein Kunde hat einen neuen Server (seit ca. einem halben Jahr). Auch die Domäne, Software, und so weiter ist alles komplett neu. Nur die Daten hat er natürlich wieder bekommen. Die alte Festplatte hat er noch als Backup rumliegen.
Jetzt will der Kunde die Ereignisanzeige vom alten Server wiederhaben.
Kann mir jemand sagen wo ich die herbekommen könnte? Also wo sie abgelegt ist?
Bei xp im Ordner C:\WINDOWS\system32\config\
Inhalt ansehen über Systemsteuerung/Verwaltung
vielen dank 
leider gibts weder c noch system32 auf der platte…
Bei xp im Ordner C:\WINDOWS\system32\config\
Inhalt ansehen über Systemsteuerung/Verwaltung
hat sich erledigt… danke 
habe übersehen dass auf der Platte zwei Partitionen waren…
Hallo,
Die Dinger haben die Dateiendung *.evt
Sie werden unterteilt in
1.Systemprotokoll
2.Sicherheitsprotokoll
3.DNS Serverprotokoll
4.Anwendungsprotokoll
5.Dateireplokationsdienst Protokoll
Standrtmäßig sollten sie hier sein :
%SystemRoot%\System32\Config
wenn nicht ist in der registery der Pfad eingetragen, den findest Du so :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
Viel Erfolg
Rainer M