1
Ordner Zugriff überwachen
Hallo,
eine Kunde von mir möchte das der Zugriff von bestimmten Benutzergruppen auf dem Server protokolliert werden sollen.
Das heiß im Klartext:
Er möchte sehen wann sich der User an der Domäne anmeldet. Auf was für einen Ordner zugegriffen wird und welche Datei geöffnet und bearbeitet wird.
Auf den Clients ist überall Win XP Pro SP2 installiert. Der Server ist ein DC Windows Server 2003 .
Hat jemand eine Idee wie ich dies realisieren kann?
Die Log Datei soll für jeden Tag auf's neue abgespeichert werden, so das man die Zugiffe eines jeden Users nachvollziehen kann.
Für euere Vorschläge bin euch jetzt schon sehr dankbar.
Gruß Wolpi25
eine Kunde von mir möchte das der Zugriff von bestimmten Benutzergruppen auf dem Server protokolliert werden sollen.
Das heiß im Klartext:
Er möchte sehen wann sich der User an der Domäne anmeldet. Auf was für einen Ordner zugegriffen wird und welche Datei geöffnet und bearbeitet wird.
Auf den Clients ist überall Win XP Pro SP2 installiert. Der Server ist ein DC Windows Server 2003 .
Hat jemand eine Idee wie ich dies realisieren kann?
Die Log Datei soll für jeden Tag auf's neue abgespeichert werden, so das man die Zugiffe eines jeden Users nachvollziehen kann.
Für euere Vorschläge bin euch jetzt schon sehr dankbar.
Gruß Wolpi25
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 65617
Url: https://administrator.de/contentid/65617
Ausgedruckt am: 13.11.2024 um 07:11 Uhr
1 Kommentar
auf den dcs kanst du einschalten:
computerconfig\lokale richtlinien/überwachung\
anmeldeereignisse überwachen: erfolgreich
auf den fileservern dementsprechend:
computerconfig\lokale richtlinien/überwachung\
objektzugriffsversuche überwachen: erfolgreich
somit bekommst du alles relevante in die sicherheitslogs deiner server
das findet sich in %windir%\System32\config\SecEvent.Evt
und lässt sich von dort sichern/exportieren und im eventviewer betrachten
dann kannst du auf dem fileserver bei den entsprechenden ordnern die sicherheit\überwachung aktivieren (kontextmenü)
computerconfig\lokale richtlinien/überwachung\
anmeldeereignisse überwachen: erfolgreich
auf den fileservern dementsprechend:
computerconfig\lokale richtlinien/überwachung\
objektzugriffsversuche überwachen: erfolgreich
somit bekommst du alles relevante in die sicherheitslogs deiner server
das findet sich in %windir%\System32\config\SecEvent.Evt
und lässt sich von dort sichern/exportieren und im eventviewer betrachten
dann kannst du auf dem fileserver bei den entsprechenden ordnern die sicherheit\überwachung aktivieren (kontextmenü)
