Protokollierung Löschvorgang
Hallo zusammen,
wir haben einen Ordner, auf den alle User Vollzugriff haben. Sogar das Löschen von Dateien muss erlaubt sein.
Gibt es eine Möglichkeit, Löschvorgange (Dateiname, Username, Datum/Uhrzeit) zu protokollieren?
Am besten nur so, dass man auch leicht nach Dateinamen suchen kann,
Danke
wir haben einen Ordner, auf den alle User Vollzugriff haben. Sogar das Löschen von Dateien muss erlaubt sein.
Gibt es eine Möglichkeit, Löschvorgange (Dateiname, Username, Datum/Uhrzeit) zu protokollieren?
Am besten nur so, dass man auch leicht nach Dateinamen suchen kann,
Danke
Please also mark the comments that contributed to the solution of the article
Content-Key: 101520
Url: https://administrator.de/contentid/101520
Printed on: April 26, 2024 at 14:04 o'clock
3 Comments
Latest comment
Moin Moin
Falls eine Domäne mit AD vorliegt kanst Du so vorgehen:
Du musst die Überwachung in den Gruppenrichtlinien des Servers aktivieren.
Computerconfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinien
Dann kanst Du per rechte Maustaste auf den jeweiligen Ordner
Reiter Sicherheit / Button erweitert / Reiter Überwachung
Hinzufügen z.B. Authentifizierte Benutzer und dann anhaken was überwacht werden soll.
DAs landet dann alles im Ereignisprotokoll.
Gruß L.
Falls eine Domäne mit AD vorliegt kanst Du so vorgehen:
Du musst die Überwachung in den Gruppenrichtlinien des Servers aktivieren.
Computerconfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinien
Dann kanst Du per rechte Maustaste auf den jeweiligen Ordner
Reiter Sicherheit / Button erweitert / Reiter Überwachung
Hinzufügen z.B. Authentifizierte Benutzer und dann anhaken was überwacht werden soll.
DAs landet dann alles im Ereignisprotokoll.
Gruß L.
Servus,
dafür gibt es den Log Parser, damit kannst du (nicht nur) die Eventlogs wunderbar auswerten.
Aber Obacht - der Tipp von Logan ist Betriebsratsgenehmigungspflichtig !
Gruß
dafür gibt es den Log Parser, damit kannst du (nicht nur) die Eventlogs wunderbar auswerten.
Aber Obacht - der Tipp von Logan ist Betriebsratsgenehmigungspflichtig !
Gruß