2
Windows Server 2003 - Sicherheitspotokoll richtig auslesen
Wie kann ich die Eregnis IDs richtig zuordnen?
Hallo zusammen,
ich habe folgendes Problem.
Ich muß an einem Windows Server 2003 sämtliche Ereignisse wie An- und Abmeldung, etc protokollieren.
Ensprechend dem Erfolg oder dem Fehler wird ja ein Protokolleintrag generiert.
Wie seht das jetzt aber aus mit der Rechteverwaltung?
Auch dort sehe ich doch nur, ob ein Recht geändert worden ist, aber nicht von welchem Benutzer.
Gibt dazu eine Möglichkeit?
Hintergrund soll folgender sein: Nur noch genutze Ordner auf dem Server sollen freigegeben, bzw. für die User zugänglich sein.
Nicht mehr benötigte werden dann für den Zugriff gesperrt.
Danke für eure Hilfe.
ich habe folgendes Problem.
Ich muß an einem Windows Server 2003 sämtliche Ereignisse wie An- und Abmeldung, etc protokollieren.
Ensprechend dem Erfolg oder dem Fehler wird ja ein Protokolleintrag generiert.
Wie seht das jetzt aber aus mit der Rechteverwaltung?
Auch dort sehe ich doch nur, ob ein Recht geändert worden ist, aber nicht von welchem Benutzer.
Gibt dazu eine Möglichkeit?
Hintergrund soll folgender sein: Nur noch genutze Ordner auf dem Server sollen freigegeben, bzw. für die User zugänglich sein.
Nicht mehr benötigte werden dann für den Zugriff gesperrt.
Danke für eure Hilfe.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 90626
Url: https://administrator.de/contentid/90626
Printed on: April 18, 2024 at 03:04 o'clock
2 Comments
Latest comment
Der Hintergrund ist doch eigentlich der interessante Punkt:
wieso musst Du wissen, wer zugegriffen hat wenn die Regel sagt, dass (innerhalb eines Zeitraums x) nicht mehr genutzte Ordner nicht mehr freigegeben werden sollen ... dazu ist es doch gar nicht notwendig zu wissen, wer zugegriffen hat, es ist ausreichend zu wissen, dass zugegriffen wurde ...
Grüße Mathias
wieso musst Du wissen, wer zugegriffen hat wenn die Regel sagt, dass (innerhalb eines Zeitraums x) nicht mehr genutzte Ordner nicht mehr freigegeben werden sollen ... dazu ist es doch gar nicht notwendig zu wissen, wer zugegriffen hat, es ist ausreichend zu wissen, dass zugegriffen wurde ...
Grüße Mathias
Wie darf ich das mit der Rechteverwaltung und dem benutzer verstehen, seit wann duerfen benutzer rechte im AD aendern??
Mit repadmin kann man eigentlich viel machen.
Ich habe aber eher den Eindruck, dass Du von dem TransferLog eines Filserver sprichst - oder irre ich mich?
saludos
gnarff
Mit repadmin kann man eigentlich viel machen.
Ich habe aber eher den Eindruck, dass Du von dem TransferLog eines Filserver sprichst - oder irre ich mich?
saludos
gnarff
