5
Windows Alle Dateizugriffe dokumentieren
Hallo,
ich würde gerne alle Dateizugriffe auf meinem Server in einer Log Datei dokumentieren.
Also wenn z.B. jemand ein Bild von meinem Server löscht, würde ich gerne diesen Lösch Vorgang in der Log Datei sehen, also mit Client IP Adresse (oder auch Host Name), Datum, Zeit und Benutzername. Wie könnte ich das machen, damit das gehen würde? Ich habe einen Windows Server mit Windows Server 2003 Enterprise Edition.
Ich würde mich über eine Antwort sehr freuen. Vielen Dank schon mal im voraus.
Grüße
Robert
ich würde gerne alle Dateizugriffe auf meinem Server in einer Log Datei dokumentieren.
Also wenn z.B. jemand ein Bild von meinem Server löscht, würde ich gerne diesen Lösch Vorgang in der Log Datei sehen, also mit Client IP Adresse (oder auch Host Name), Datum, Zeit und Benutzername. Wie könnte ich das machen, damit das gehen würde? Ich habe einen Windows Server mit Windows Server 2003 Enterprise Edition.
Ich würde mich über eine Antwort sehr freuen. Vielen Dank schon mal im voraus.
Grüße
Robert
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 95049
Url: https://administrator.de/contentid/95049
Printed on: April 26, 2024 at 20:04 o'clock
5 Comments
Latest comment
probiere mal "filemon" von www.sysinternals.com. allerdings würde ich empfehlen filter zu setzen, da dieses tool wirklich ALLE festplattenzugriffe protokoliiert.
future.former
future.former
Hi
[ironisch]
Wenn der Name stimmt, dann ist er es nicht! Ansonsten könnte es sich um meinen früheren paranoiden Arbeitgeber handeln...
[/ironisch]
Du kannst dies in den erweiterten Sicherheits-Einstellungen definieren, was protokolliert werden soll.
gretz drop
[ironisch]
Wenn der Name stimmt, dann ist er es nicht! Ansonsten könnte es sich um meinen früheren paranoiden Arbeitgeber handeln...
[/ironisch]
Du kannst dies in den erweiterten Sicherheits-Einstellungen definieren, was protokolliert werden soll.
gretz drop
Hi,
vielen Dank für eure Antworten und für eure Hilfe.
@future.former
Wie kann ich mit dem Programm feststellen von welchem Computer der Zugriff kam und von welchem Benutzer? Wo kann ich das auslesen?
Ich würde das gerne so haben, wenn z.B.: User Test von seinem Rechner (station 1) auf den Server zugreift und z.B.: das Verzeichnis Test löscht und dann möchte ich gerne diesen Vorgang in dem Log File auslesen. Am besten mit diesen Angaben: (Datum und Zeit, Aktion (z.B.: Löschen, Neuer Ordner usw...), User, IP oder Hostname).
@Logan000 und @drop_ch (Ivo)
Wo kann ich die Lösch oder Schreibaktionen auslesen?
Wo befindet sich das Protokoll?
Nochmal vielen Dank für eure Antworten.
Grüße
Robert
vielen Dank für eure Antworten und für eure Hilfe.
@future.former
Wie kann ich mit dem Programm feststellen von welchem Computer der Zugriff kam und von welchem Benutzer? Wo kann ich das auslesen?
Ich würde das gerne so haben, wenn z.B.: User Test von seinem Rechner (station 1) auf den Server zugreift und z.B.: das Verzeichnis Test löscht und dann möchte ich gerne diesen Vorgang in dem Log File auslesen. Am besten mit diesen Angaben: (Datum und Zeit, Aktion (z.B.: Löschen, Neuer Ordner usw...), User, IP oder Hostname).
@Logan000 und @drop_ch (Ivo)
Wo kann ich die Lösch oder Schreibaktionen auslesen?
Wo befindet sich das Protokoll?
Nochmal vielen Dank für eure Antworten.
Grüße
Robert
Moin
Gruß L.
Wo kann ich die Lösch oder Schreibaktionen auslesen?
Wo befindet sich das Protokoll?
Die Ereignisse werden im Ereignisprotokoll unter Sicherheit eingetragen.Wo befindet sich das Protokoll?
Gruß L.