3
Protokollierung Löschvorgang
Hallo zusammen,
wir haben einen Ordner, auf den alle User Vollzugriff haben. Sogar das Löschen von Dateien muss erlaubt sein.
Gibt es eine Möglichkeit, Löschvorgange (Dateiname, Username, Datum/Uhrzeit) zu protokollieren?
Am besten nur so, dass man auch leicht nach Dateinamen suchen kann,
Danke
wir haben einen Ordner, auf den alle User Vollzugriff haben. Sogar das Löschen von Dateien muss erlaubt sein.
Gibt es eine Möglichkeit, Löschvorgange (Dateiname, Username, Datum/Uhrzeit) zu protokollieren?
Am besten nur so, dass man auch leicht nach Dateinamen suchen kann,
Danke
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 101520
Url: https://administrator.de/forum/protokollierung-loeschvorgang-101520.html
Ausgedruckt am: 07.04.2025 um 18:04 Uhr
3 Kommentare
Neuester Kommentar
Moin Moin
Falls eine Domäne mit AD vorliegt kanst Du so vorgehen:
Du musst die Überwachung in den Gruppenrichtlinien des Servers aktivieren.
Computerconfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinien
Dann kanst Du per rechte Maustaste auf den jeweiligen Ordner
Reiter Sicherheit / Button erweitert / Reiter Überwachung
Hinzufügen z.B. Authentifizierte Benutzer und dann anhaken was überwacht werden soll.
DAs landet dann alles im Ereignisprotokoll.
Gruß L.
Falls eine Domäne mit AD vorliegt kanst Du so vorgehen:
Du musst die Überwachung in den Gruppenrichtlinien des Servers aktivieren.
Computerconfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinien
Dann kanst Du per rechte Maustaste auf den jeweiligen Ordner
Reiter Sicherheit / Button erweitert / Reiter Überwachung
Hinzufügen z.B. Authentifizierte Benutzer und dann anhaken was überwacht werden soll.
DAs landet dann alles im Ereignisprotokoll.
Gruß L.
Hallo,
ja, das habe ich so schon probiert. In dem Ereignisprotokoll ist aber schwierig den Löschvorgang einer speziellen Datei zu finden.
ja, das habe ich so schon probiert. In dem Ereignisprotokoll ist aber schwierig den Löschvorgang einer speziellen Datei zu finden.
Servus,
dafür gibt es den Log Parser, damit kannst du (nicht nur) die Eventlogs wunderbar auswerten.
Aber Obacht - der Tipp von Logan ist Betriebsratsgenehmigungspflichtig !
Gruß
dafür gibt es den Log Parser, damit kannst du (nicht nur) die Eventlogs wunderbar auswerten.
Aber Obacht - der Tipp von Logan ist Betriebsratsgenehmigungspflichtig !
Gruß
