5
User Account loggen
Hey Leute,
wir haben eine 2008er Windows Domäne mit einem 2008 R2 Fileserver.
Gibt es eine Möglichkeit bei einem User so eine art logging einzuschalten, so das ich in den logs sehen kann wo bzw was er auf dem Fileserver gemacht hat?
VG an alle
wir haben eine 2008er Windows Domäne mit einem 2008 R2 Fileserver.
Gibt es eine Möglichkeit bei einem User so eine art logging einzuschalten, so das ich in den logs sehen kann wo bzw was er auf dem Fileserver gemacht hat?
VG an alle
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 241246
Url: https://administrator.de/contentid/241246
Printed on: April 20, 2024 at 00:04 o'clock
5 Comments
Latest comment
Moin,
schau dir bitte diesen Thread im Microsoft - Forum an. Das sollte deine Anforderung genügen.
Bitte an den Datenschutz und Betriebsrat denken. Wir kennen eure Umgebung und Vereinbarungen nicht.
Gruß,
Dani
schau dir bitte diesen Thread im Microsoft - Forum an. Das sollte deine Anforderung genügen.
Bitte an den Datenschutz und Betriebsrat denken. Wir kennen eure Umgebung und Vereinbarungen nicht.
Gruß,
Dani
ja super das ist genau was ich gesucht habe.
Ich würde gerne bei einem wichtigen Ordner auch noch die Überwachung einschalten. Wobei ich will alle Zugriffe überwachen die außergewöhnlich sind, sprich wenn jemand große Datenmengen löscht oder ähnlich. Ist sowas auch irgendwie möglich?
Danke Leute
Ich würde gerne bei einem wichtigen Ordner auch noch die Überwachung einschalten. Wobei ich will alle Zugriffe überwachen die außergewöhnlich sind, sprich wenn jemand große Datenmengen löscht oder ähnlich. Ist sowas auch irgendwie möglich?
Danke Leute
Du solltest deine Berechtigungen auf den Ordner nochmal überdenken und regelmäßige Schattenkopien aktivieren. Regelmäßige Backups nehmen zusätzlich den Schrecken wenn was fehlt. Aus den Logs der Ordnerüberwachung kannst du dann den schuldigen mit entsprechender Event-Log-Filterung ausfindig machen.
http://www.intelliadmin.com/index.php/2008/03/use-auditing-to-track-who ...
Außerdem kannst du dich auch noch über einen angehängten Event-Trigger informieren lassen wenn etwas in dem Ordner gelöscht wird.http://blogs.technet.com/b/jhoward/archive/2010/06/16/getting-event-log ...
Grüße Uwe
http://www.intelliadmin.com/index.php/2008/03/use-auditing-to-track-who ...
Außerdem kannst du dich auch noch über einen angehängten Event-Trigger informieren lassen wenn etwas in dem Ordner gelöscht wird.http://blogs.technet.com/b/jhoward/archive/2010/06/16/getting-event-log ...
Grüße Uwe
Backupstrategien haben wir implementiert da mache ich mir keine Sorgen.
wollte nur bei verdächtigen Aktionen informiert werden bevor das alle User merken und dem auf den Grund gehen, restore usw.
Werde mir mal die Links von dir anschauen.
VG
wollte nur bei verdächtigen Aktionen informiert werden bevor das alle User merken und dem auf den Grund gehen, restore usw.
Werde mir mal die Links von dir anschauen.
VG
