Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Protokollierung Löschvorgang

Mitglied: nachtfuchs
Hallo zusammen,

wir haben einen Ordner, auf den alle User Vollzugriff haben. Sogar das Löschen von Dateien muss erlaubt sein.
Gibt es eine Möglichkeit, Löschvorgange (Dateiname, Username, Datum/Uhrzeit) zu protokollieren?
Am besten nur so, dass man auch leicht nach Dateinamen suchen kann,

Danke

Content-Key: 101520

Url: https://administrator.de/contentid/101520

Ausgedruckt am: 30.07.2021 um 22:07 Uhr

Mitglied: Logan000
Logan000 11.11.2008 um 13:00:12 Uhr
Goto Top
Moin Moin

Falls eine Domäne mit AD vorliegt kanst Du so vorgehen:

Du musst die Überwachung in den Gruppenrichtlinien des Servers aktivieren.
Computerconfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinien
Dann kanst Du per rechte Maustaste auf den jeweiligen Ordner
Reiter Sicherheit / Button erweitert / Reiter Überwachung
Hinzufügen z.B. Authentifizierte Benutzer und dann anhaken was überwacht werden soll.

DAs landet dann alles im Ereignisprotokoll.

Gruß L.
Mitglied: nachtfuchs
nachtfuchs 11.11.2008 um 13:31:24 Uhr
Goto Top
Hallo,
ja, das habe ich so schon probiert. In dem Ereignisprotokoll ist aber schwierig den Löschvorgang einer speziellen Datei zu finden.
Mitglied: 60730
60730 11.11.2008 um 20:41:16 Uhr
Goto Top
Servus,

dafür gibt es den Log Parser, damit kannst du (nicht nur) die Eventlogs wunderbar auswerten.
Aber Obacht - der Tipp von Logan ist Betriebsratsgenehmigungspflichtig !

Gruß
Heiß diskutierte Beiträge
general
Telekom hat größere Störung gelöst anteNopeVor 1 TagAllgemeinInformationsdienste30 Kommentare

Moin, es scheint als hätte die Telekom gerade eine größere Störung. Bei vielen Kunden mit Telekom-Internetanschluss funktionieren Office 365 und auch IMAP-Mails nicht. Wartezeit in ...

question
Massive Probleme mit Windows Suche, Taskbar, Windows Standard Apps auf jedem Windows 10-PC im Firmennetzwerkrznr666Vor 1 TagFrageWindows 1027 Kommentare

Hallo liebe Community, die PCs in unserem Unternehmen weisen folgende Probleme auf. Die Fehler treten nach einiger Zeit auf JEDEM Windows 10-PC auf, der genaue ...

question
Absicherung Exchange ServerLKleemannVor 1 TagFrageExchange Server10 Kommentare

Hallo zusammen, wir sind bei uns in der Firma nun endlich vom Exchange POP3 Connector weggekommen und empfangen nun unsere E-Mail direkt über MX-Einträge. Nun ...

question
Anmeldeprobleme w10 auf server2012fisch56Vor 1 TagFrageWindows Server16 Kommentare

Hallo allerseits, mich bringt es fast um. Server 2012R, 7 Arbeitsstationen, alle haben einen Zugriff auf den Server, dort sind 2 Programme, alles läuft easy. ...

report
Erfahrungsbericht Vodafone - All your Verträge belong to us!anteNopeVor 1 TagErfahrungsberichtFlatrates12 Kommentare

Hallo zusammen, da the-buccaneer so nett gebeten hat, hier eine weitere Erfahrung mit und von Voodoofone. Es begab sich zur Zeit zu Weihnachten vor 3 ...

info
Happy System Administrator Appreciation Day0xFFFFVor 15 StundenInformationHumor (lol)7 Kommentare

Guten Morgen Byteschubser, ihr seid die superhelden der Wirtschaft! _Danke dass es euch (uns #eigenlob) gibt. Mögen Eure Systeme stets Viren- und Hackerfrei bleiben, eure ...

question
Robocopy - FEHLER 0 (0x00000000)emeriksVor 1 TagFrageBatch & Shell10 Kommentare

Hi, habe ich hier einen täglichen Copy Job, wo Robocopy plötzlich "Fehler 0" meldet, dass es erfolgreich sei, aber nichts kopiert. Festplatte des NAS ist ...

question
Revisionssicher SpeicherschneerunzelVor 1 TagFrageHardware4 Kommentare

Moin zusammen, bei uns in der Organisation läuft aktuell ein Projekt, welches revisionssicher Archiviert werden muss. Das Projekt hat ein definiertes Startdatum und auch ein ...