chrism73
Goto Top

Dateisystemüberwachung Windows 2003 Server

Hallo wir haben hier auf der arbeit das Problem, das in einer Abteilung nahezu wöchtentlich Dateien auf dem Abteilungslaufwerk verschoben werden. Gibt es eine Möglichkeit herauszufinden wer das ist? Ich bin mir auch Bewußt das die ganze sache natürlich auch Datenschutzrechtlich sehr bedenklich ist, vielleicht hat ja auch jemand hierzu noch Fachwissen parat. Schonmal vielen Dank für eure Beiträge.

Content-ID: 152074

Url: https://administrator.de/forum/dateisystemueberwachung-windows-2003-server-152074.html

Ausgedruckt am: 23.12.2024 um 08:12 Uhr

Eisbaer1284
Eisbaer1284 04.10.2010 um 16:58:17 Uhr
Goto Top
Pjordorf
Pjordorf 04.10.2010 um 16:58:59 Uhr
Goto Top
Hallo,

Zitat von @ChrisM73:
Abteilungslaufwerk verschoben werden. Gibt es eine Möglichkeit herauszufinden wer das ist?
Mit der Suchfunktion in diesem Forum aber auch in der suchmaschine deines Vertrauens gibt zig Lösungsansätze.

Nutze die Überwachung und Prüfe anschliessend das Ereignissprotokoll.

e992903cc21b2f1daa64a95ac3725f8a

Bezüglich Datenschutz etc. sprich mit deinem Betriebsrat und / oder Anwalt.

Peter
ChrisM73
ChrisM73 05.10.2010 um 08:30:42 Uhr
Goto Top
Danke für eure Hilfe, also das Laufwerk das die Zugriffe betrifft ist 171 GB groß, mit 265000 Dateien, ca. 30 Leute haben Zugriff darauf, wird das Ereignisprotokoll da nicht riesig?
Pjordorf
Pjordorf 05.10.2010 um 11:45:41 Uhr
Goto Top
Hallo,

Zitat von @ChrisM73:
Danke für eure Hilfe, also das Laufwerk das die Zugriffe betrifft ist 171 GB groß, mit 265000 Dateien, ca. 30 Leute
haben Zugriff darauf, wird das Ereignisprotokoll da nicht riesig?
Ja dann lass es halt.

Du willst wissen wer was wo löscht. Du bist der einzigste hier der Wissen kann auf welchem Datenträger / Ordner du den Löschvorgang beobachten / Protokollieren willst. Stell das doch so ein wie du es benötigst. Alles andere erfordert das du uns schon deine Datenträger und Ordner Strukturen darlegen musst damit wir für dich das einstellen können. Und falls dein Ereignissprotokoll zu klein sein sollte, erhöhst du eibfach dessen Speichergrösse und schaust halt Öfters rein.

Und ich glaube auch nicht das der ganze Datenträger (das in einer Abteilung nahezu wöchtentlich Dateien auf dem Abteilungslaufwerk verschoben werden) bei dir davon betroffen ist. Obiges beispiel ist nur ein Beispiel wie es eingestellt werden könnte.

Peter
ChrisM73
ChrisM73 05.10.2010 um 14:49:23 Uhr
Goto Top
also wird verschieben wie glöscht im Ereignislog protokolliert? Die betreffende Person löscht nichts, sie verschiebet nur.
ChrisM73
ChrisM73 08.10.2010 um 10:05:24 Uhr
Goto Top
Hallo wer kann mir auf meine letzte Frage antworten?