Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Änderungen in Textdatei nachvollziehen

Mitglied: SvenGuenter

SvenGuenter (Level 1) - Jetzt verbinden

16.04.2008, aktualisiert 21:14 Uhr, 6964 Aufrufe, 5 Kommentare

Folgendes Problem. Ich habe Textdateien xyz.txt. Diese werden temporär gelöscht nur weiß ich nciht von wem. Die Dateien sind zwar noch da aber der Inhalt ist weg. Kann ich wie bei Wordokumenten irgendwie auslesen wer sich an der datei zu schaffen gemacht hat?


Gruß

Sven Günter
Mitglied: Firepower
16.04.2008 um 18:49 Uhr
Hi Sven Günter,

kommt auf dein System an:
Mit XP Home wüsste ich nicht dass das geht, da die lokalen Sicherheitsrichtlinien fehlen und man
kann das Adminpak.msi nicht installieren.

Ab XP Prof. kannst du das Adminpak installieren.

Auf einem Server ist das Adminpak schon drauf.

Damit kannst du dann eine Gruppenrichtlinie festlegen
"Objektzugriffsversuche überwachen"

auf dem PC wo die Datei ist. Nachdem du die Änderung festgestellt hast, kannst du
in der Ereignisanzeige danach suchen (filtern) wer auf diese Datei zugegriffen hat.

Grüße
Heiko
Bitte warten ..
Mitglied: 60730
16.04.2008 um 18:52 Uhr
Hi,

sind die Dateien auf einem Windows 2003 Server?

Kennst Du Schattenkopien? - damit kannst du den Inhalt von xyz.txt. wiederherstellen.


Vom Überwachen der User halte ich persönlich nicht soviel.

Gruß
Bitte warten ..
Mitglied: Ladmin
16.04.2008 um 18:55 Uhr
Von welcher Umgebung redest Du? Falls der Vorfall in einem größeren Netzwerk passiert, ist zu hoffen, dass die Office-Installationen auf den einzelnen Arbeitsplätzen sorgfältig gemacht sind. Wenn jeder einzelne Benutzer bei jeder Office-Installation korrekt bennant wurde, hinterläßt Word in den Eigenschaften des Dokumentes den Namen desjenigen, der das Dokument als letztes gespeichert hat (Datei -> Eigenschaften -> Statistik -> zuletzt gespeichert von). Derjenige, der dort drinsteht, sollte dann ja auch der Übeltäter sein....
Bitte warten ..
Mitglied: Firepower
16.04.2008 um 18:57 Uhr
Hi,

da es um txt Dateien geht, wird das so nicht funktionieren.
Bitte warten ..
Mitglied: SvenGuenter
16.04.2008 um 21:14 Uhr
hi es ist ein w2k3

die User will ich nicht überwachen wie gesagt ich will nur wissen wer oder was die Datei manipuliert hat. unser filer hat verschiedene sicherungspunkte ( alle 2 h ) wenn cih mir die sicherung von 14 Uhr anschaue sind alle datensätze da wenn ich mir die sicherung von 16 Uhr anschaue wurde die Datei geleert.

Das ist das problem es kann ja auch sein das irgendein Prozess darauf zugreift. Aber dafür müßte ich wissen wer oder was es ist. Nächste Problem ist das es erst zweimal aufgetreten ist also kein Rhytmus dahinter steckt.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Änderungen in Tabelle bzw. Datenbank nachvollziehen SQL Server 2008

gelöst Frage von Anti-108Windows Server4 Kommentare

Hallo zusammen, von einen auf den anderen Tag verlor eine bestimmte Tabelle in einer Datenbank ihren kompletten Inhalt. Die ...

Off Topic

Kann ich nachvollziehen, wer sich für ein Posting bedankt?

gelöst Frage von sabinesOff Topic7 Kommentare

Moin, die Überschrift sagt's ja schon (das nenne ich mal einen aussagekräftigen Titel): Kann ich nachvollziehen, wer sich für ...

Informationsdienste

IP Zugriff über Internetseite nachvollziehen.

gelöst Frage von michi-monsterInformationsdienste8 Kommentare

Moin, hier ist Mandy. Eine Frage: Wie kann ich nachvollziehen, ob gerade ein Mensch auf meiner Homepage ist? Nachträglich ...

Batch & Shell

Dateien mittels Liste und Schleife kopieren inkl. Änderung von Zeilen in Textdateien

gelöst Frage von brause1701Batch & Shell1 Kommentar

Hallo Community, Ich benötige ein Script welches in einer Schleife bestimmte Dateien aus einem Verzeichnis in ein Neues kopiert. ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 1 TagBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 3 TagenHumor (lol)7 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 3 TagenExchange Server9 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 4 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
E-Mail
Deutsche e-Mail Adresse auf iPhone in Katar. Nur Probleme
Frage von vanTastE-Mail22 Kommentare

Moin, ich habe hier in Deutschland auf einem Exchange 2013 eine e-Mail Adresse (name@domain.de) für einen Kollegen in Katar ...

Windows Server
Domäne beitreten nicht möglich, unter VMWare windows Server 2016 Core
Frage von AmanuelWindows Server11 Kommentare

Ich habe auf meinem Mac unter VMWare Windows Server 2016 Core und Windows Server 2016 Desktopversion installiert. Beide Systeme ...

RedHat, CentOS, Fedora
OTRS 5 kann keine Mails mehr abrufen
gelöst Frage von opc123RedHat, CentOS, Fedora11 Kommentare

Hallo, OTRS kann keine Mails mehr abrufen. Verschicken ja. Dadurch kommen keine Tickets mehr rein. Gibt es Anlaufpunkte was ...

Windows Server
Server 2016 Autotiering Storage Space
Frage von HenereWindows Server11 Kommentare

Servus, ich habe jetzt ein StorageSpace auf einem Server 2016 in Betrieb zum Testen. 1x M2 mit 512GB (970pro) ...