6
Protokollierung Dateisystemveränderungen
Hallo liebe Admins!
Ich suche nach einer Möglichkeit die Veränderungen auf einem Fileserver zu protokollieren.
Wie schon erwähnt suche ich nach einem Tool (oder Boardmittel) welches mir erlaubt die Filesystemänderungen (löschen, ändern, umbenennen usw.) auf meinem Fileserver (Windows Server 2008 R2) zu protokollieren. Mit dem Tool "Watch Folder" klappt das auch ganz gut, allerdings zeigt er mir nicht an welcher User die Änderungen vollzogen hat.
Hoffe ihr habt vielleicht eine gute Idee/Lösung?
Vielen Dank vorab für eure Hilfe!
Ich suche nach einer Möglichkeit die Veränderungen auf einem Fileserver zu protokollieren.
Wie schon erwähnt suche ich nach einem Tool (oder Boardmittel) welches mir erlaubt die Filesystemänderungen (löschen, ändern, umbenennen usw.) auf meinem Fileserver (Windows Server 2008 R2) zu protokollieren. Mit dem Tool "Watch Folder" klappt das auch ganz gut, allerdings zeigt er mir nicht an welcher User die Änderungen vollzogen hat.
Hoffe ihr habt vielleicht eine gute Idee/Lösung?
Vielen Dank vorab für eure Hilfe!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 185737
Url: https://administrator.de/forum/protokollierung-dateisystemveraenderungen-185737.html
Ausgedruckt am: 23.12.2024 um 23:12 Uhr
6 Kommentare
Neuester Kommentar
hallo Klickinho.
Du kannst doch die Windows Server Boradmittel nutzen,.
Schaue die dazu mal die Erweiterten Sicherheitseinstellungen an.
Es ist natürlich eine Frage wieviel User und Änderungen etc.
Es wird jenachdem wie und was du einstelltst natürlich auch entsprechend viele Logeinträge geben.
Gruß
Hajowe
Du kannst doch die Windows Server Boradmittel nutzen,.
Schaue die dazu mal die Erweiterten Sicherheitseinstellungen an.
Es ist natürlich eine Frage wieviel User und Änderungen etc.
Es wird jenachdem wie und was du einstelltst natürlich auch entsprechend viele Logeinträge geben.
Gruß
Hajowe
Hallo Hajowe.
Danke für deine Rückmeldung. Die Lösung über die erweiterten Sicherheitseinstellungen müsste so wie ich es verstanden habe für jeden Ordner eigens eingerichtet werden nachdem sie grundsätzlich konfiguriert wurden, oder? Die Auswertbarkeit ist auch nicht besonders übersichtlich, oder?
Danke für deine Rückmeldung. Die Lösung über die erweiterten Sicherheitseinstellungen müsste so wie ich es verstanden habe für jeden Ordner eigens eingerichtet werden nachdem sie grundsätzlich konfiguriert wurden, oder? Die Auswertbarkeit ist auch nicht besonders übersichtlich, oder?
Hallo
Du kannst doch die Vererbung nutzen.
Die Auswertung des Logs wäre ein weiteres Thema.
Könnte durch eine Task und einem Powershell erfolgen.
Es ist jedoch die Frage , Was du damit erreichen möchtest.
Macht es Sinn alles zu überwachen und auszuwerten?
Gruß
Du kannst doch die Vererbung nutzen.
Die Auswertung des Logs wäre ein weiteres Thema.
Könnte durch eine Task und einem Powershell erfolgen.
Es ist jedoch die Frage , Was du damit erreichen möchtest.
Macht es Sinn alles zu überwachen und auszuwerten?
Gruß
Der Sinn ist den Leuten "beweisen zu können" das nicht ich die Dateien gelöscht habe, sondern sie selber 
Die Vererbung möchte ich ungern nutzen, da auf dem Fileserver schon ein sehr durchdachtes Sicherheitssystem vorherscht, welches ich durch Vererbung eher durcheinander bringen würde...
Dir ist also auch kein gutes Tool bekannt?
VG, Kick.
Die Vererbung möchte ich ungern nutzen, da auf dem Fileserver schon ein sehr durchdachtes Sicherheitssystem vorherscht, welches ich durch Vererbung eher durcheinander bringen würde...
Dir ist also auch kein gutes Tool bekannt?
VG, Kick.
Hi.
Sieh Dir bitte subinacl an, damit kannst Du Auditingeinstellungen per Skript setzen. http://social.technet.microsoft.com/Forums/en-ZA/winservergen/thread/27 ...
Sieh Dir bitte subinacl an, damit kannst Du Auditingeinstellungen per Skript setzen. http://social.technet.microsoft.com/Forums/en-ZA/winservergen/thread/27 ...
Ich denke mal die Vererbung betrifft nicht das Rechtesystem.
Es sollte also nicht dort eingreifen.
Aber kannst dir ja auch die Sache von DerwoWusste mal anschauen.
VG
Hajowe
Es sollte also nicht dort eingreifen.
Aber kannst dir ja auch die Sache von DerwoWusste mal anschauen.
VG
Hajowe
