templar
Goto Top

Windows Server 2003 - Sicherheitspotokoll richtig auslesen

Wie kann ich die Eregnis IDs richtig zuordnen?

Hallo zusammen,

ich habe folgendes Problem.
Ich muß an einem Windows Server 2003 sämtliche Ereignisse wie An- und Abmeldung, etc protokollieren.
Ensprechend dem Erfolg oder dem Fehler wird ja ein Protokolleintrag generiert.

Wie seht das jetzt aber aus mit der Rechteverwaltung?
Auch dort sehe ich doch nur, ob ein Recht geändert worden ist, aber nicht von welchem Benutzer.

Gibt dazu eine Möglichkeit?

Hintergrund soll folgender sein: Nur noch genutze Ordner auf dem Server sollen freigegeben, bzw. für die User zugänglich sein.
Nicht mehr benötigte werden dann für den Zugriff gesperrt.

Danke für eure Hilfe.

Content-ID: 90626

Url: https://administrator.de/contentid/90626

Ausgedruckt am: 08.11.2024 um 15:11 Uhr

Nailara
Nailara 12.07.2008 um 01:52:55 Uhr
Goto Top
Der Hintergrund ist doch eigentlich der interessante Punkt:

wieso musst Du wissen, wer zugegriffen hat wenn die Regel sagt, dass (innerhalb eines Zeitraums x) nicht mehr genutzte Ordner nicht mehr freigegeben werden sollen ... dazu ist es doch gar nicht notwendig zu wissen, wer zugegriffen hat, es ist ausreichend zu wissen, dass zugegriffen wurde ...

Grüße Mathias
gnarff
gnarff 31.12.2008 um 20:34:40 Uhr
Goto Top
Wie darf ich das mit der Rechteverwaltung und dem benutzer verstehen, seit wann duerfen benutzer rechte im AD aendern??

Mit repadmin kann man eigentlich viel machen.

Ich habe aber eher den Eindruck, dass Du von dem TransferLog eines Filserver sprichst - oder irre ich mich?

saludos
gnarff