hanswurstaugust
Goto Top

Daten im Netzwerkordner umbenannt und verschoben

Hallo zusammen,

In einem unserer Netzwerk Shares hat ein Mitarbeiter wohl Daten umbenannt, verschoben u.s.w. Kann ich irgendwo im Eventlog oder sonst wo auf meinem Server einsehen, welcher Mitarbeiter (sind ja alle im AD) dies war?

OS: Windows Server 2003 R2

Oder speichert der Windows Server sowas garnicht?

Danke im voraus!

Content-ID: 191382

Url: https://administrator.de/contentid/191382

Ausgedruckt am: 22.11.2024 um 12:11 Uhr

DerWoWusste
DerWoWusste 18.09.2012 um 09:56:47 Uhr
Goto Top
Moin.

Der Server speichert das nur, wenn zuvor so eingestellt - per default also nicht. Kannst Du für's nächste Mal in der Überwachungsrichtlinie einschalten, jedoch mit Bedacht, da Überwachung auch Performance kostet, gerade bei Fileservern.
HansWurstAugust
HansWurstAugust 18.09.2012 um 10:04:36 Uhr
Goto Top
Super. danke für die Antwort. Weist du auch wo ich es einschalten kann, falls benötigt?
DerWoWusste
DerWoWusste 18.09.2012 um 10:17:49 Uhr
Goto Top
Wie beschrieben: in der Überwachungsrichtlinie. Hab einen Google Link für Dich: http://www.google.de/search?q=ntfs+auditing+%22two+step%22
HansWurstAugust
HansWurstAugust 18.09.2012 um 16:41:47 Uhr
Goto Top
fall abgeschlossen , danke sehr face-wink