6
Dateisystemüberwachung Windows 2003 Server
Hallo wir haben hier auf der arbeit das Problem, das in einer Abteilung nahezu wöchtentlich Dateien auf dem Abteilungslaufwerk verschoben werden. Gibt es eine Möglichkeit herauszufinden wer das ist? Ich bin mir auch Bewußt das die ganze sache natürlich auch Datenschutzrechtlich sehr bedenklich ist, vielleicht hat ja auch jemand hierzu noch Fachwissen parat. Schonmal vielen Dank für eure Beiträge.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 152074
Url: https://administrator.de/contentid/152074
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
6 Kommentare
Neuester Kommentar
Hallo,
Nutze die Überwachung und Prüfe anschliessend das Ereignissprotokoll.
Bezüglich Datenschutz etc. sprich mit deinem Betriebsrat und / oder Anwalt.
Peter
Zitat von @ChrisM73:
Abteilungslaufwerk verschoben werden. Gibt es eine Möglichkeit herauszufinden wer das ist?
Mit der Suchfunktion in diesem Forum aber auch in der suchmaschine deines Vertrauens gibt zig Lösungsansätze.Abteilungslaufwerk verschoben werden. Gibt es eine Möglichkeit herauszufinden wer das ist?
Nutze die Überwachung und Prüfe anschliessend das Ereignissprotokoll.
Bezüglich Datenschutz etc. sprich mit deinem Betriebsrat und / oder Anwalt.
Peter
Danke für eure Hilfe, also das Laufwerk das die Zugriffe betrifft ist 171 GB groß, mit 265000 Dateien, ca. 30 Leute haben Zugriff darauf, wird das Ereignisprotokoll da nicht riesig?
Hallo,
Du willst wissen wer was wo löscht. Du bist der einzigste hier der Wissen kann auf welchem Datenträger / Ordner du den Löschvorgang beobachten / Protokollieren willst. Stell das doch so ein wie du es benötigst. Alles andere erfordert das du uns schon deine Datenträger und Ordner Strukturen darlegen musst damit wir für dich das einstellen können. Und falls dein Ereignissprotokoll zu klein sein sollte, erhöhst du eibfach dessen Speichergrösse und schaust halt Öfters rein.
Und ich glaube auch nicht das der ganze Datenträger (das in einer Abteilung nahezu wöchtentlich Dateien auf dem Abteilungslaufwerk verschoben werden) bei dir davon betroffen ist. Obiges beispiel ist nur ein Beispiel wie es eingestellt werden könnte.
Peter
Zitat von @ChrisM73:
Danke für eure Hilfe, also das Laufwerk das die Zugriffe betrifft ist 171 GB groß, mit 265000 Dateien, ca. 30 Leute
haben Zugriff darauf, wird das Ereignisprotokoll da nicht riesig?
Ja dann lass es halt.Danke für eure Hilfe, also das Laufwerk das die Zugriffe betrifft ist 171 GB groß, mit 265000 Dateien, ca. 30 Leute
haben Zugriff darauf, wird das Ereignisprotokoll da nicht riesig?
Du willst wissen wer was wo löscht. Du bist der einzigste hier der Wissen kann auf welchem Datenträger / Ordner du den Löschvorgang beobachten / Protokollieren willst. Stell das doch so ein wie du es benötigst. Alles andere erfordert das du uns schon deine Datenträger und Ordner Strukturen darlegen musst damit wir für dich das einstellen können. Und falls dein Ereignissprotokoll zu klein sein sollte, erhöhst du eibfach dessen Speichergrösse und schaust halt Öfters rein.
Und ich glaube auch nicht das der ganze Datenträger (das in einer Abteilung nahezu wöchtentlich Dateien auf dem Abteilungslaufwerk verschoben werden) bei dir davon betroffen ist. Obiges beispiel ist nur ein Beispiel wie es eingestellt werden könnte.
Peter
also wird verschieben wie glöscht im Ereignislog protokolliert? Die betreffende Person löscht nichts, sie verschiebet nur.
Hallo wer kann mir auf meine letzte Frage antworten?
