Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Überwachung Ordnerzugriffe Windows 2003 Server

Mitglied: rodknocker

rodknocker (Level 1) - Jetzt verbinden

06.07.2006, aktualisiert 13.07.2006, 16075 Aufrufe, 12 Kommentare

Hallo Leute!

Ich möchte gerne auf einem Windows 2003 Server Standard Edition den Ordnerzugriff (Ordner gelöscht, Ordner angelegt usw.) überwachen und maximal den damit verbundenen Dateizugriff.
Ich möchte aber wirklich nur diese beiden Zugriffe überwachen sonst nichts, da es sonst zu unübersichtlich in der Ereignisanzeige wird.

Danke im Voraus.

Grüße
David Burkel
Mitglied: sinnlos98
07.07.2006 um 14:30 Uhr
Hi David, um die Überwachung für Ordner auf einem NTFS-Datenträger zu aktivieren musst du den entsprechenden Ordner aufsuchen und die Eigenschaften aufrufen. Bitte wechsle auf die Reiterkarte Sicherheit und dort klickst du Erweitert an. Dort stellst du die von dir benötigten Einstellungen unter der Reiterkarte Überwachung ein.
Bitte warten ..
Mitglied: sinnlos98
07.07.2006 um 14:30 Uhr
Hi David, um die Überwachung für Ordner auf einem NTFS-Datenträger zu aktivieren musst du den entsprechenden Ordner aufsuchen und die Eigenschaften aufrufen. Bitte wechsle auf die Reiterkarte Sicherheit und dort klickst du Erweitert an. Dort stellst du die von dir benötigten Einstellungen unter der Reiterkarte Überwachung ein.
Bitte warten ..
Mitglied: rodknocker
07.07.2006 um 17:16 Uhr
Und wo ersehe ich das Protokoll? Zumindest mal nicht in der Ereignisanzeige.
Bitte warten ..
Mitglied: sinnlos98
07.07.2006 um 19:36 Uhr
In der Sparte Sicherheit im Ereignisprotokoll. Zusätzlich kannst du in den Gruppenrichtlinien definieren, wie lange das Protokoll erhalten bleiben soll bis es gelöscht wird und etc.

Gruppenrichtlinien -> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Überwachungsrichtlinien
Bitte warten ..
Mitglied: rodknocker
11.07.2006 um 09:25 Uhr
Dort muss ich wohl die Objektüberwachung anschalten, da die zumindest auch Ordnerzugriffe protokolliert.

Was ich allerdings nicht will, sobald ich die Objektüberwachung anschalte, wird alles mögliche was im Zugriff ist (mmc.exe, exchange usw.) auch protokolliert, da dies Objekte in Windows darstellen.

Ist es nicht möglich dies nur auf Ordnerzugriff zu differenzieren?
Bitte warten ..
Mitglied: sinnlos98
11.07.2006 um 14:43 Uhr
Wenn ich diese Optionen bei mir aktiviere in der Gruppenrichtlinie (Objektüberwachung) und zusätzlich einen Ordner überwachen lasse (Lesen, Schreiben und Löschen = Fehlerhaft und Erfolgreich) wird der Explorer unter Sicherheit aufgeführt und das entsprechende Verzeichnis. Es werden ausschließlich die angegebenen Kriterien protokolliert.
Bitte warten ..
Mitglied: rodknocker
11.07.2006 um 15:12 Uhr
Auf einem Windows 2003 Server?
Bitte warten ..
Mitglied: sinnlos98
11.07.2006 um 22:12 Uhr
Jupp !!!
Bitte warten ..
Mitglied: rodknocker
13.07.2006 um 13:49 Uhr
Dann hast du deine Ereignisanzeige nicht richtig durchgesichtet.
Hab es gerade wieder getestet und hab wieder den effekt dass jedes Objekt protokolliert wird, also auch die mmc.exe und store.exe vom exchange usw....
Bitte warten ..
Mitglied: sinnlos98
13.07.2006 um 14:05 Uhr
Sicherlich wird einiges anderes ebenfalls mit aufgelistet, aber zwischendurch ist der Zugriff auf das zu überwachenden Verzeichnis ebenfalls enthalten, wenn die angegebene Gruppe Interaktionen auf dieses durchführen. Du wirst mit Windows eigenen Boardmittel keine alleinige Protokollierung des Verzeichnisses bekommen, da unter der Rubrik Objektzugriffsversuche immer das komplette System überwacht wird.

Falls das Log zu groß werden sollte kannst du es auch automatisch löschen lassen.
Bitte warten ..
Mitglied: rodknocker
13.07.2006 um 14:39 Uhr
Danke dir! Worum es mir ging, zu wissen ob das ein normales Protokollierungsverhalten ist.
Bitte warten ..
Mitglied: fontemagno
20.04.2010 um 14:45 Uhr
Hallo,

läßt sich nur alles oder nichts definieren? Oder kann an irgendeiner Stelle im System feiner gefiltert werden, was überhaupt im Eventlog erscheinen soll.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Überwachung von Diensten auf einem Windows Server

Frage von docteurbushWindows Server8 Kommentare

Kann das Programm ManagedEngine die lfd. Dienste eines WindowsServer (2008) überwachen und bei Ausfall einen Alarm geben. Es geht ...

Windows Server

Objektzugriff-Überwachung Windows Server

Frage von passauWindows Server7 Kommentare

Hallo zusammen, ich bekomme die Überwachung des Objektzugriffs nicht richtig hin ich habe einen Ordner "Home" in dem die ...

Microsoft

Überwachung von Windows-Updates

gelöst Frage von honeybeeMicrosoft7 Kommentare

Hallo, gibt es mit Windows-Bordmitteln eine Lösung, irgendeine Infomeldung zu bekommen, wenn auf einem Server neue Updates installiert wurden ...

Batch & Shell

Server Festplatten Überwachung mit PowerShell

gelöst Frage von GeretConditBatch & Shell17 Kommentare

Hallo meine Lieben mit Administratoren, heute habe ich ein etwas Komplexeres Problem. Ich versuche seit kurzem den Speicher Verbrauch ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 16 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 22 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...