Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wer hat wann welche Datei geöffnet?

Mitglied: 19903

19903 (Level 1)

22.08.2011 um 08:18 Uhr, 25859 Aufrufe, 12 Kommentare

Einen schönen Guten Morgen,

ich hoffe ihr hattet alle ein schönes WE. Ich auch.

Wisst ihr ein Tool, das ich intern verwenden kann (bitte keine Antworten mit Windowseigenen Tools, wie z.B. Policies), um zu sehen welcher User in der Domäne, wann auf welche Dateien zugegriffen hat?
In Google hab ich schon Process Monitor getestet, was uns auch auf ersten Anhieb gefallen hat. Leider macht das Programm viel zu viel Infos was wir nicht brauchen
HAt jemand was für mich?

Vielen Dank
Mitglied: Xaero1982
22.08.2011 um 09:23 Uhr
Moin,

wenn du uns noch sagst um welches Betriebssysteme es sich handelt ...?

VG
Bitte warten ..
Mitglied: 19903
22.08.2011 um 09:35 Uhr
okay, eigentlich server 2003 weil das ja auch der file server ist, wo user die daten öffnen, oder?
Bitte warten ..
Mitglied: Xaero1982
22.08.2011 um 10:04 Uhr
Hi,

na weiß ich doch nicht wo wer die Daten öffnet?!

Also unter 2008 heißt das Freigabe und Speicherverwaltung und dort kann man dann die "Geöffneten Dateien verwalten.."

Ob und wie es unter 2003 heißt finde ich im Moment nicht ... vielleicht weiß es ja jemand.

Ja, das geht mit Onboard-Mitteln - da brauchst du keine Tools für.

VG
Bitte warten ..
Mitglied: 19903
22.08.2011 um 10:26 Uhr
okay, kannst du mir mal sagen wie das onboardmittel heisst. mein chef möchte lediglich wissen, wer wann die Datei geöffnet hat
Bitte warten ..
Mitglied: Der-Phil
22.08.2011 um 10:33 Uhr
Hallo,

das geht so:
http://technet.microsoft.com/de-de/library/dd443750.aspx

Überwachungsrichtlinien.


Das geht aber ziemlich auf die Performance.

Phil
Bitte warten ..
Mitglied: 19903
22.08.2011 um 10:36 Uhr
hi Phil,
danke dir. aber wie oben in meinen beitrag beschrieben möchte ich es nicht über überwachungsrichtlineinen machen. PERFORMANCE!
danke
Bitte warten ..
Mitglied: michi1983
22.08.2011 um 10:36 Uhr
vielleicht hilft dir das "EventCombMT vom MS Win 2003 Resource Kit" ansonsten vielleicht das hier
Von "filemon" hab ich auch etwas gelesen, kenn mich aber genau gar nicht damit aus ob es zu gebrauchen ist.

Gruß
Bitte warten ..
Mitglied: 19903
22.08.2011 um 10:43 Uhr
danke,filemon schau ich an, aber ich will nix mit grouppolicies
Bitte warten ..
Mitglied: Xaero1982
22.08.2011 um 12:09 Uhr
Hi,

also mit dem von mir genannten Onboardmitteln, sofern sie unter 2003 verfügbar sind, bei dem ich dir keinen Namen nennen kann, weil ich keinen 2003er am Laufen habe, wie ich ja oben schon schrieb und dich bat da selbst mal nachzusehen, ob du was findest was so heißt ... ist es so, dass dies nur ein Live-View ist. Also wann wer was geöffnet hat kannst du damit nicht im Nachhinein sehen.

Mit Filemon sollte es gehen, aber da solltest du fleißig filtern ...

VG
Bitte warten ..
Mitglied: AndreasHoster
22.08.2011 um 13:11 Uhr
Als ob ein permanent laufender Filemon nicht noch mehr Performance frisst als die Windows-Überwachung.
Es kostet halt Performance, wenn man jeden Filezugriff überwachen will, da hilft auch ein <Ich will aber nicht> nicht weiter.
Die Livesicht, wer hat jetzt was offen, gibts in der Compterverwaltung unter Freigegebene Ordner -> Geöffnete Dateien

Aber für im Nachhinein es sehen, hilft nur Protokollierung, die kostet Performance und ist am besten damit zu machen, was Du nicht hören willst.
Bitte warten ..
Mitglied: Xaero1982
22.08.2011 um 13:25 Uhr
Zitat von AndreasHoster:
Als ob ein permanent laufender Filemon nicht noch mehr Performance frisst als die Windows-Überwachung.
Es kostet halt Performance, wenn man jeden Filezugriff überwachen will, da hilft auch ein <Ich will aber nicht> nicht
weiter.
Die Livesicht, wer hat jetzt was offen, gibts in der Compterverwaltung unter Freigegebene Ordner -> Geöffnete Dateien

Aber für im Nachhinein es sehen, hilft nur Protokollierung, die kostet Performance und ist am besten damit zu machen, was Du
nicht hören willst.

Danke für die Verortung

Ansonsten kann ich da nur zustimmen, aber das ist oft so:

Alles haben, aber nichts kosten...

VG
Bitte warten ..
Mitglied: DerWoWusste
22.08.2011 um 13:42 Uhr
Moin.
bitte keine Antworten mit Windowseigenen Tools, wie z.B. Policies
Und wieso nicht?
wie oben in meinen beitrag beschrieben möchte ich es nicht über überwachungsrichtlineinen machen. PERFORMANCE!
Aha. Und das externe Tool leistet das selbe, frisst aber keine Performance? Wohl kaum, eher noch mehr, als das von Microsoft geschnitzte, da es von Leuten stammt, die sich auch der Windowsschnittstellen bedienen, aber nicht soviel davon verstehen, wie MS selbst.
Bitte warten ..
Ähnliche Inhalte
Windows 7

Nachweisen UhrzeitDatum wann eine Datei geöffnet worden ist

Frage von hukahu23489Windows 717 Kommentare

Hallo Zusammen, habe folgende Situation. Vor einiger Zeit hat ein ehem. Mitarbeiter von seinem USB Stick aus, ein Word ...

Grafik

TIFF Datei kann nicht mit Fotoanzeige geöffnet werden

Frage von joemouthGrafik5 Kommentare

Hallo, eine mehrseitige, old-style JPEG compression TIFF Datei kann mit Windows 7 Fotoanzeige nicht angezeigt werden. IrfanView kann das ...

Windows Server

Datei bleibt im Hintergund geöffnet

Frage von xbast1xWindows Server4 Kommentare

Hallo zusammen, folgendes Problematik. Wenn ein MA eine Datei einscannt diese dann in ein Verzeichnis X verschiebt um die ...

Outlook & Mail

PDF Dateien werden falsch geöffnet

Frage von SiNiMiiiOutlook & Mail3 Kommentare

Hallo zusammen, ich habe den Fall, dass jemand aus dem Outlook heraus keine PDF's mit dem Adobe Reader DC ...

Neue Wissensbeiträge
Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 17 StundenWindows Netzwerk12 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Verschlüsselung & Zertifikate

Bitlocker-Verschlüsselung und -Monitoring ohne MBAM

Tipp von DerWoWusste vor 1 TagVerschlüsselung & Zertifikate

Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit ...

Netzwerkprotokolle
IPv6 Konfiguration von Site-Site-VPN ohne feste IP
Anleitung von lcer00 vor 1 TagNetzwerkprotokolle1 Kommentar

Hallo zusammen, vor einiger Zeit hatte ich hier eine Frage zu dem Thema gepostet: Da war noch etwas offen. ...

Verschlüsselung & Zertifikate
Nutzung von Bitlocker in virtuellen Maschinen
Tipp von DerWoWusste vor 3 TagenVerschlüsselung & Zertifikate3 Kommentare

Vorbetrachtung: Wen sollte das interessieren? Wer virtuelle Maschinen zum Test auf seiner lokalen Festplatte speichert, wird diese nur selten ...

Heiß diskutierte Inhalte
Viren und Trojaner
Viren zu Testzwecken gesucht
Frage von ElHuttiViren und Trojaner20 Kommentare

Hallo, Ich suche zum rumtrollen auf einem alten PC Viren, die: - Keine Komponenten beschädigen - Keine Auswirkungen auf ...

Voice over IP
Andere Rufnummer bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom anzeigen
Frage von vafk18Voice over IP17 Kommentare

Ich möchte bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom meine Handynummer hinterlegen, damit ich Rückrufe jederzeit empfangen kann. Derzeit ...

Monitoring
Empfehlung für Server-Monitoring gesucht
Frage von LordGurkeMonitoring15 Kommentare

Moin, wir sehen uns momentan ein wenig nach einer Alternative zu unserem jetzigen Server-Monitoring um. Getestet habe ich bisher ...

Windows 10
Windows 10 mit CRITICAL PROCESS DIED
Frage von liquidbaseWindows 1013 Kommentare

Das aktuelle Problem was ich habe steht bereits im Threadtitel. Etwas mehr zum Hintergrund soll nun folgen. Problemkind ist ...