reup1oad
Goto Top

Erkennen welcher User einen Ordner angelegt hat

Hallo,

Ich muss herausfinden welcher User einen bestimmten Ordner erstellt hat ...
Die Methode Rechtsklick - Eigenschaften - Sicherheit - Erweitert und schauen wer der Besitzer ist, ist mir bekannt

ABER
Gibt es auch eine andere Möglichkeit um es nochmals zu Überprüfen?
ggf. ein Programm das mir sogar mehr Infos darüber gibt??

DANKE.

Content-ID: 7583958518

Url: https://administrator.de/forum/erkennen-welcher-user-einen-ordner-angelegt-hat-7583958518.html

Ausgedruckt am: 22.12.2024 um 12:12 Uhr

7426148943
7426148943 19.06.2023 aktualisiert um 17:00:01 Uhr
Goto Top
Kontextmenü > Sicherheit > Überwachung für die Benutzer aktivieren. (Muss man aber vorher einmal für eine(n) Ordner/Ordnerstruktur machen)
Dann später im Security-Eventlog nachsehen oder per Powershell filtern.

Zeppel
Reup1oad
Reup1oad 19.06.2023 um 17:01:46 Uhr
Goto Top
Ich würde es aber gerne über einen bereits Erstellten Ordner herausfinden ...
michi1983
Lösung michi1983 19.06.2023 um 17:02:21 Uhr
Goto Top
Hallo,

wenn dein Ordner test heißt und im aktuellen Verzeichnis liegt:

 Get-Acl .\test\ | Select-Object Owner

Gruß
7426148943
Lösung 7426148943 19.06.2023 aktualisiert um 17:25:38 Uhr
Goto Top
Zitat von @Reup1oad:

Ich würde es aber gerne über einen bereits Erstellten Ordner herausfinden ...
Ach so, war etwas missverständlich geschrieben na dann siehe Powershell oben, oder ...
(Get-ACL "D:\Ordner").Owner  
Ist aber das gleiche wie wenn du das über die GUI anschaust. Beides wird aus dem NTFS-Security Descriptor der Datei ausgelesen. Sonst wird das nicht no wo stehen, außer du aktivierst vorher das o.g. oder ein anderes Logging/Überwachung.
emeriks
emeriks 20.06.2023 aktualisiert um 13:36:45 Uhr
Goto Top
Man kann auch im Explorer in der Asicht "Details" die Spalte "Besitzer" anzeigen lassen.
WoitschekBF3
WoitschekBF3 22.06.2023 um 19:24:38 Uhr
Goto Top
Das siehst du im reiter sicherheit, aber auch nur dann wenn die user z.b. bei einem netzwerk ohne domain auch am fileserver angelegt wurden und die einzelnen rechner die verbindung zum netzlaufwerk über jene user einrichten. Andernfalls würdest du nur die gruppe benutzer oder administratoren als besitzer