reup1oad
Goto Top

Erkennen welcher User einen Ordner angelegt hat

Hallo,

Ich muss herausfinden welcher User einen bestimmten Ordner erstellt hat ...
Die Methode Rechtsklick - Eigenschaften - Sicherheit - Erweitert und schauen wer der Besitzer ist, ist mir bekannt

ABER
Gibt es auch eine andere Möglichkeit um es nochmals zu Überprüfen?
ggf. ein Programm das mir sogar mehr Infos darüber gibt??

DANKE.

Content-Key: 7583958518

Url: https://administrator.de/contentid/7583958518

Printed on: May 18, 2024 at 15:05 o'clock

Mitglied: 7426148943
7426148943 Jun 19, 2023 updated at 15:00:01 (UTC)
Goto Top
Kontextmenü > Sicherheit > Überwachung für die Benutzer aktivieren. (Muss man aber vorher einmal für eine(n) Ordner/Ordnerstruktur machen)
Dann später im Security-Eventlog nachsehen oder per Powershell filtern.

Zeppel
Member: Reup1oad
Reup1oad Jun 19, 2023 at 15:01:46 (UTC)
Goto Top
Ich würde es aber gerne über einen bereits Erstellten Ordner herausfinden ...
Member: michi1983
Solution michi1983 Jun 19, 2023 at 15:02:21 (UTC)
Goto Top
Hallo,

wenn dein Ordner test heißt und im aktuellen Verzeichnis liegt:

 Get-Acl .\test\ | Select-Object Owner

Gruß
Mitglied: 7426148943
Solution 7426148943 Jun 19, 2023 updated at 15:25:38 (UTC)
Goto Top
Zitat von @Reup1oad:

Ich würde es aber gerne über einen bereits Erstellten Ordner herausfinden ...
Ach so, war etwas missverständlich geschrieben na dann siehe Powershell oben, oder ...
(Get-ACL "D:\Ordner").Owner  
Ist aber das gleiche wie wenn du das über die GUI anschaust. Beides wird aus dem NTFS-Security Descriptor der Datei ausgelesen. Sonst wird das nicht no wo stehen, außer du aktivierst vorher das o.g. oder ein anderes Logging/Überwachung.
Member: emeriks
emeriks Jun 20, 2023 updated at 11:36:45 (UTC)
Goto Top
Man kann auch im Explorer in der Asicht "Details" die Spalte "Besitzer" anzeigen lassen.
Member: WoitschekBF3
WoitschekBF3 Jun 22, 2023 at 17:24:38 (UTC)
Goto Top
Das siehst du im reiter sicherheit, aber auch nur dann wenn die user z.b. bei einem netzwerk ohne domain auch am fileserver angelegt wurden und die einzelnen rechner die verbindung zum netzlaufwerk über jene user einrichten. Andernfalls würdest du nur die gruppe benutzer oder administratoren als besitzer