3
Ordnerzugriffsüberwachung (2008R2)
Hallo,
wir haben seid einiger Zeit bei uns die Ordnerzugriffsüberwachung auf Löschvorgänge eingeschaltet.
Jetzt würde ich gerne wissen, über welche Ereignigsanzeige oder sonst wo ich diese LOGs mir anzeigen lassen kann?
Im Einsatz haben wir einen Windows 2008 R2 Server
Gruß,
Olaf
wir haben seid einiger Zeit bei uns die Ordnerzugriffsüberwachung auf Löschvorgänge eingeschaltet.
Jetzt würde ich gerne wissen, über welche Ereignigsanzeige oder sonst wo ich diese LOGs mir anzeigen lassen kann?
Im Einsatz haben wir einen Windows 2008 R2 Server
Gruß,
Olaf
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 177447
Url: https://administrator.de/contentid/177447
Printed on: April 26, 2024 at 11:04 o'clock
3 Comments
Latest comment
Moin,
das steht, mein ich, ganz normal in der Ereignissübersicht.
greetz
ravers
das steht, mein ich, ganz normal in der Ereignissübersicht.
greetz
ravers
Hi.
Du musst zunächst die Überwachung für Objektuigriffe einschalten (über secpol.msc). Dann in den NTFS-Berechtigungen unter Überwachung einstellen, wie Du es haben willst und dann laufen auch Einträge im Eventlogbereich Sicherheit auf.
Du musst zunächst die Überwachung für Objektuigriffe einschalten (über secpol.msc). Dann in den NTFS-Berechtigungen unter Überwachung einstellen, wie Du es haben willst und dann laufen auch Einträge im Eventlogbereich Sicherheit auf.
Zitat von @DerWoWusste:
Hi.
Du musst zunächst die Überwachung für Objektuigriffe einschalten (über secpol.msc). Dann in den
NTFS-Berechtigungen unter Überwachung einstellen, wie Du es haben willst und dann laufen auch Einträge im
Eventlogbereich Sicherheit auf.
Hi.
Du musst zunächst die Überwachung für Objektuigriffe einschalten (über secpol.msc). Dann in den
NTFS-Berechtigungen unter Überwachung einstellen, wie Du es haben willst und dann laufen auch Einträge im
Eventlogbereich Sicherheit auf.
Vielen Dank. Dies scheint der entscheidende Hinweis zu sein. Werde dies direkt mal testen und berichten.