chrism73
Goto Top

Dateisystemüberwachung Windows 2003 Server

Hallo wir haben hier auf der arbeit das Problem, das in einer Abteilung nahezu wöchtentlich Dateien auf dem Abteilungslaufwerk verschoben werden. Gibt es eine Möglichkeit herauszufinden wer das ist? Ich bin mir auch Bewußt das die ganze sache natürlich auch Datenschutzrechtlich sehr bedenklich ist, vielleicht hat ja auch jemand hierzu noch Fachwissen parat. Schonmal vielen Dank für eure Beiträge.

Content-Key: 152074

Url: https://administrator.de/contentid/152074

Printed on: April 24, 2024 at 23:04 o'clock

Member: Eisbaer1284
Eisbaer1284 Oct 04, 2010 at 14:58:17 (UTC)
Goto Top
Member: Pjordorf
Pjordorf Oct 04, 2010 at 14:58:59 (UTC)
Goto Top
Hallo,

Zitat von @ChrisM73:
Abteilungslaufwerk verschoben werden. Gibt es eine Möglichkeit herauszufinden wer das ist?
Mit der Suchfunktion in diesem Forum aber auch in der suchmaschine deines Vertrauens gibt zig Lösungsansätze.

Nutze die Überwachung und Prüfe anschliessend das Ereignissprotokoll.

e992903cc21b2f1daa64a95ac3725f8a

Bezüglich Datenschutz etc. sprich mit deinem Betriebsrat und / oder Anwalt.

Peter
Member: ChrisM73
ChrisM73 Oct 05, 2010 at 06:30:42 (UTC)
Goto Top
Danke für eure Hilfe, also das Laufwerk das die Zugriffe betrifft ist 171 GB groß, mit 265000 Dateien, ca. 30 Leute haben Zugriff darauf, wird das Ereignisprotokoll da nicht riesig?
Member: Pjordorf
Pjordorf Oct 05, 2010 at 09:45:41 (UTC)
Goto Top
Hallo,

Zitat von @ChrisM73:
Danke für eure Hilfe, also das Laufwerk das die Zugriffe betrifft ist 171 GB groß, mit 265000 Dateien, ca. 30 Leute
haben Zugriff darauf, wird das Ereignisprotokoll da nicht riesig?
Ja dann lass es halt.

Du willst wissen wer was wo löscht. Du bist der einzigste hier der Wissen kann auf welchem Datenträger / Ordner du den Löschvorgang beobachten / Protokollieren willst. Stell das doch so ein wie du es benötigst. Alles andere erfordert das du uns schon deine Datenträger und Ordner Strukturen darlegen musst damit wir für dich das einstellen können. Und falls dein Ereignissprotokoll zu klein sein sollte, erhöhst du eibfach dessen Speichergrösse und schaust halt Öfters rein.

Und ich glaube auch nicht das der ganze Datenträger (das in einer Abteilung nahezu wöchtentlich Dateien auf dem Abteilungslaufwerk verschoben werden) bei dir davon betroffen ist. Obiges beispiel ist nur ein Beispiel wie es eingestellt werden könnte.

Peter
Member: ChrisM73
ChrisM73 Oct 05, 2010 at 12:49:23 (UTC)
Goto Top
also wird verschieben wie glöscht im Ereignislog protokolliert? Die betreffende Person löscht nichts, sie verschiebet nur.
Member: ChrisM73
ChrisM73 Oct 08, 2010 at 08:05:24 (UTC)
Goto Top
Hallo wer kann mir auf meine letzte Frage antworten?