Hallo,

bei XP findet man unter "Start -> Einstellungen -> Systemsteuerung -> Verwaltung" die Ereignisanzeige.

Mehrmals täglich muss ich verschiedene Rechner nacheinander auf neue Fehlereinträge prüfen. Derzeit bedeutet das für mich, dass ich mich nacheinander per RemoteDesktop auf den Rechner\Server einlogge, die Ereignisanzeige öffne und überprüfe. Das ist lästig und dauert zu lange.

Ich habe jetzt herausgefunden, dass man in der lokalen Ereignisanzeige, also auf meiner Workstation, auf das Rootelement rechts klicken kann. Dann erscheint ein Menü mit dem Punkt "Verbindung zu anderem Computer herstellen". Sofern man die Rechte auf dem anderen Computer hat funktioniert das auch. Man kann also auch ohne sich auf einem anderen Computer einzuloggen dessen ErrorLog einsehen. Geht schneller, aber reicht mir noch nicht. Wenn man das Fenster schließt verliert er die Einstellung und beim nächsten öffnen sieht man wieder das lokale ErrorLog.

Frage 1
Kann man das irgendwie speichern?

Frage 2
Die Ereignisanzeige ist ja nur ein MMC SnapIn. Soweit mir bekannt kann man per Command Line ein neues MMC Fenster öffnen und über die Command Line Parameter mitteilen welches SnapIn verwendet werden soll. Kennt jemand einen Befehl, der mir direkt das richtige ErrorLog öffnet?
Ich hätte gerne für jeden Rechner\Server eine Batchdatei auf dem Desktop, die ich nur noch anklicken brauche.

Autorenmodus -- Ich LIEBE es 

Genau so stelle ich mir das vor und es klappt wunderbar !!

Standardmäßig gesperrt für Nicht-Admins ist ja nur das Sicherheitsprotokoll. Das läßt sich in den Richtlinien ändern unter Computer / Windows / Sicherheit / Lokale / Zuweisen von Benutzerrechten / "Verwalten von ...protokollen".
Wie man die anderen Protokolle konfigurieren kann ist mir nicht bekannt.

Allersdings gibt es zu den MMC Snap-Ins noch einige Einstellmöglichkeiten. Richtlinien: Benutzer / Admin / Windows / MMC. Schau Dir dazu mal die Kurzhilfe in der Konsole an.