5
Dateiüberwachung für Fileserver
Windows2003: ich möchte wissen wer/was/wann....
Hallo,
bisher hatte ich Novell-Fileserver im Einsatz. Dort war wunderbar zu sehen Wer & Wann jemand Dateien/Verzeichnisse geändert oder gelöscht hat.
Wie stelle ich das denn unter Windows 2003 an? Der FileServerRessourceManager scheint mir das nicht zu können.
Danke für eure Hinwesie/Tipps!
Frank
Hallo,
bisher hatte ich Novell-Fileserver im Einsatz. Dort war wunderbar zu sehen Wer & Wann jemand Dateien/Verzeichnisse geändert oder gelöscht hat.
Wie stelle ich das denn unter Windows 2003 an? Der FileServerRessourceManager scheint mir das nicht zu können.
Danke für eure Hinwesie/Tipps!
Frank
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 175378
Url: https://administrator.de/forum/dateiueberwachung-fuer-fileserver-175378.html
Ausgedruckt am: 07.04.2025 um 06:04 Uhr
5 Kommentare
Neuester Kommentar
Du musst eine Überwachungsrichtlinie für das entsprechende Objekt einrichten.
Bei Google ist mir dieser Artikel ins Auge gesprungen
http://www.tecchannel.de/server/windows/402511/windows_server_2003_uebe ...
Ich denke, dass das deine Absicht deckt
Bei Google ist mir dieser Artikel ins Auge gesprungen
http://www.tecchannel.de/server/windows/402511/windows_server_2003_uebe ...
Ich denke, dass das deine Absicht deckt
Hi,
das ist schon mal nützlich. Trotzdem denke ich das dies nicht reicht. Ich will ja nicht sehen wenn User auf eine existierende datei Verzeichnis gucken sondern NUR wenn er ändert (löscht) ändert FALLS diese datei noch existiert. ich glaub da reicht die Option bei weitem nicht aus.
Diese Option sagt ja nur aus, das ein Eintrag im Security-event erfolgt wenn ein user auf ein Objekt zugreifen möchte wofür er keine Berechtigung hat. Und das unterbinde ich ja eh mit dem "Windows - AccessBasedEnumaration"-Tool.
das ist schon mal nützlich. Trotzdem denke ich das dies nicht reicht. Ich will ja nicht sehen wenn User auf eine existierende datei Verzeichnis gucken sondern NUR wenn er ändert (löscht) ändert FALLS diese datei noch existiert. ich glaub da reicht die Option bei weitem nicht aus.
Diese Option sagt ja nur aus, das ein Eintrag im Security-event erfolgt wenn ein user auf ein Objekt zugreifen möchte wofür er keine Berechtigung hat. Und das unterbinde ich ja eh mit dem "Windows - AccessBasedEnumaration"-Tool.
Hallo
Nimm dir deen Ordner den du Überwachen willst.
Geh auf die Eigenschaften und dann auf Sicherheit und Erweitert
Dann in die Überwachung.
Dort kannst du Gruppen und/oder Benutzer einstellen und welche Art von Zugriff überwacht werden soll.
IUst etwas anders als bei Novell.
Hier mußt du einstellen wen und was du überwachen willst.
Nimm dir deen Ordner den du Überwachen willst.
Geh auf die Eigenschaften und dann auf Sicherheit und Erweitert
Dann in die Überwachung.
Dort kannst du Gruppen und/oder Benutzer einstellen und welche Art von Zugriff überwacht werden soll.
IUst etwas anders als bei Novell.
Hier mußt du einstellen wen und was du überwachen willst.
Hm; ok. Und das seh ich dann im security-Log?
yepp.
Es gibt aber einige Tools die dir dieses auslesen und filtern können.
Somit wird die Sache leichter lesbar.
Alternativ PShell nutzen
Sicher findest du da etliches darüber
Es gibt aber einige Tools die dir dieses auslesen und filtern können.
Somit wird die Sache leichter lesbar.
Alternativ PShell nutzen
Sicher findest du da etliches darüber
