homermg
Goto Top

User Account loggen

Hey Leute,

wir haben eine 2008er Windows Domäne mit einem 2008 R2 Fileserver.
Gibt es eine Möglichkeit bei einem User so eine art logging einzuschalten, so das ich in den logs sehen kann wo bzw was er auf dem Fileserver gemacht hat?
VG an alle

Content-ID: 241246

Url: https://administrator.de/forum/user-account-loggen-241246.html

Ausgedruckt am: 09.04.2025 um 22:04 Uhr

Dani
Dani 18.06.2014 um 08:29:02 Uhr
Goto Top
Moin,
schau dir bitte diesen Thread im Microsoft - Forum an. Das sollte deine Anforderung genügen.

Bitte an den Datenschutz und Betriebsrat denken. Wir kennen eure Umgebung und Vereinbarungen nicht.


Gruß,
Dani
colinardo
colinardo 18.06.2014 um 08:30:33 Uhr
Goto Top
Moin homermg,
Stichwort: Überwachungsrichtlinien

Grüße Uwe
homermg
homermg 18.06.2014 um 09:51:56 Uhr
Goto Top
ja super das ist genau was ich gesucht habe.

Ich würde gerne bei einem wichtigen Ordner auch noch die Überwachung einschalten. Wobei ich will alle Zugriffe überwachen die außergewöhnlich sind, sprich wenn jemand große Datenmengen löscht oder ähnlich. Ist sowas auch irgendwie möglich?
Danke Leute
colinardo
colinardo 18.06.2014 aktualisiert um 10:05:51 Uhr
Goto Top
Du solltest deine Berechtigungen auf den Ordner nochmal überdenken und regelmäßige Schattenkopien aktivieren. Regelmäßige Backups nehmen zusätzlich den Schrecken wenn was fehlt. Aus den Logs der Ordnerüberwachung kannst du dann den schuldigen mit entsprechender Event-Log-Filterung ausfindig machen.
http://www.intelliadmin.com/index.php/2008/03/use-auditing-to-track-who ...

Außerdem kannst du dich auch noch über einen angehängten Event-Trigger informieren lassen wenn etwas in dem Ordner gelöscht wird.http://blogs.technet.com/b/jhoward/archive/2010/06/16/getting-event-log ...

Grüße Uwe
homermg
homermg 18.06.2014 um 12:10:34 Uhr
Goto Top
Backupstrategien haben wir implementiert da mache ich mir keine Sorgen.
wollte nur bei verdächtigen Aktionen informiert werden bevor das alle User merken und dem auf den Grund gehen, restore usw.
Werde mir mal die Links von dir anschauen.
VG