hannes-schurig
Goto Top

Verschieben von Ordnern o. Dateien - wer war es?

Kann man bei NTFS herausfinden, wer einen Ordner verschoben hat?

In einer Userdomäne mit XX Usern wird auf einem beliebigen Netzlaufwerk ein Ordner verschoben. Nicht weiter spannend aber lässt sich im Nachhinein von einem Administrator herausfinden, welcher Account/Domänenuser diesen Ordner verschoben hat, vielleicht auch wann?

Vielen Dank für die Hilfe

Content-ID: 124437

Url: https://administrator.de/contentid/124437

Ausgedruckt am: 21.11.2024 um 20:11 Uhr

81825
81825 08.09.2009 um 10:54:53 Uhr
Goto Top
Aus deinem Profil:
Bei Problemen am Computer immer erst nachdenken,
dann recherchieren,
dann nachfragen und rumposten
So geht es für den Betroffenen insgesamt am schnellsten und ist für alle anderen am verträglichsten.

KwT.
St-Andreas
St-Andreas 08.09.2009 um 13:00:27 Uhr
Goto Top
Ja kann man wenn man weiss was man tut. Und wenn man als Administrator bezeichnet werden will sollte man das auch wissen. Vorraussetzung ist natürlich das man es überhaupt wissen will.
Tire
Tire 08.09.2009 um 13:26:58 Uhr
Goto Top
Hallo,

wieso werden "Admins" hier geärgert xD

Soweit ich weiss, werden die Informationen in der Datei selber gespeichert, und man kann mit einem Rechtsklick auf die Datei so einiges Darüber herausfinden...

try it out , else I have no solution!

MfG

Dirck
Hannes-Schurig
Hannes-Schurig 08.09.2009 um 14:52:35 Uhr
Goto Top
Ich weiß auch nicht woher dieses plötzliche Schwall an Egoismus kommt, kannte ich bisher auch noch nicht.

Also mit Rechtsklick auf einen verschobenen Ordner seh ich nur die gewöhnlichen Informationen. Jedoch sowohl das Erstelldatum als auch das "Geändert am" Datum werden beim Verschieben nicht verändert, es lässt sich also (soweit ich das einschätzen kann) nichts weiter ablesen.
Tire
Tire 09.09.2009 um 20:47:08 Uhr
Goto Top
hmmm ... :D

naja, ich kann mich mal schlau machen, aber da kann ich erstmal nichts zu sagen...

solange:

Viel Erfolg weiterhin...
Dirck
St-Andreas
St-Andreas 09.09.2009 um 21:04:30 Uhr
Goto Top
Das hat nichts mit Egoismus zu tun.
Man fragt sich natürlich warum Du das wissen willst.

Versuchs mal mit dem Reiter Sicherheit - Erweitert - Überwachung. Damit kommst Du schon ein wenig weiter. Oder such doch einfach mal selber in den bekannten und üblichen Quellen. Als Stichworte würde ich mal audit folder ntfs nehmen, wenn Du denn des Englischen mächtig bist.