1
Ordner Zugriff überwachen
Hallo,
eine Kunde von mir möchte das der Zugriff von bestimmten Benutzergruppen auf dem Server protokolliert werden sollen.
Das heiß im Klartext:
Er möchte sehen wann sich der User an der Domäne anmeldet. Auf was für einen Ordner zugegriffen wird und welche Datei geöffnet und bearbeitet wird.
Auf den Clients ist überall Win XP Pro SP2 installiert. Der Server ist ein DC Windows Server 2003 .
Hat jemand eine Idee wie ich dies realisieren kann?
Die Log Datei soll für jeden Tag auf's neue abgespeichert werden, so das man die Zugiffe eines jeden Users nachvollziehen kann.
Für euere Vorschläge bin euch jetzt schon sehr dankbar.
Gruß Wolpi25
eine Kunde von mir möchte das der Zugriff von bestimmten Benutzergruppen auf dem Server protokolliert werden sollen.
Das heiß im Klartext:
Er möchte sehen wann sich der User an der Domäne anmeldet. Auf was für einen Ordner zugegriffen wird und welche Datei geöffnet und bearbeitet wird.
Auf den Clients ist überall Win XP Pro SP2 installiert. Der Server ist ein DC Windows Server 2003 .
Hat jemand eine Idee wie ich dies realisieren kann?
Die Log Datei soll für jeden Tag auf's neue abgespeichert werden, so das man die Zugiffe eines jeden Users nachvollziehen kann.
Für euere Vorschläge bin euch jetzt schon sehr dankbar.
Gruß Wolpi25
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 65617
Url: https://administrator.de/contentid/65617
Printed on: April 26, 2024 at 17:04 o'clock
1 Comment
auf den dcs kanst du einschalten:
computerconfig\lokale richtlinien/überwachung\
anmeldeereignisse überwachen: erfolgreich
auf den fileservern dementsprechend:
computerconfig\lokale richtlinien/überwachung\
objektzugriffsversuche überwachen: erfolgreich
somit bekommst du alles relevante in die sicherheitslogs deiner server
das findet sich in %windir%\System32\config\SecEvent.Evt
und lässt sich von dort sichern/exportieren und im eventviewer betrachten
dann kannst du auf dem fileserver bei den entsprechenden ordnern die sicherheit\überwachung aktivieren (kontextmenü)
computerconfig\lokale richtlinien/überwachung\
anmeldeereignisse überwachen: erfolgreich
auf den fileservern dementsprechend:
computerconfig\lokale richtlinien/überwachung\
objektzugriffsversuche überwachen: erfolgreich
somit bekommst du alles relevante in die sicherheitslogs deiner server
das findet sich in %windir%\System32\config\SecEvent.Evt
und lässt sich von dort sichern/exportieren und im eventviewer betrachten
dann kannst du auf dem fileserver bei den entsprechenden ordnern die sicherheit\überwachung aktivieren (kontextmenü)