Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Änderungen in Textdatei nachvollziehen

Frage Entwicklung

Mitglied: SvenGuenter

SvenGuenter (Level 1) - Jetzt verbinden

16.04.2008, aktualisiert 21:14 Uhr, 6862 Aufrufe, 5 Kommentare

Folgendes Problem. Ich habe Textdateien xyz.txt. Diese werden temporär gelöscht nur weiß ich nciht von wem. Die Dateien sind zwar noch da aber der Inhalt ist weg. Kann ich wie bei Wordokumenten irgendwie auslesen wer sich an der datei zu schaffen gemacht hat?


Gruß

Sven Günter
Mitglied: Firepower
16.04.2008 um 18:49 Uhr
Hi Sven Günter,

kommt auf dein System an:
Mit XP Home wüsste ich nicht dass das geht, da die lokalen Sicherheitsrichtlinien fehlen und man
kann das Adminpak.msi nicht installieren.

Ab XP Prof. kannst du das Adminpak installieren.

Auf einem Server ist das Adminpak schon drauf.

Damit kannst du dann eine Gruppenrichtlinie festlegen
"Objektzugriffsversuche überwachen"

auf dem PC wo die Datei ist. Nachdem du die Änderung festgestellt hast, kannst du
in der Ereignisanzeige danach suchen (filtern) wer auf diese Datei zugegriffen hat.

Grüße
Heiko
Bitte warten ..
Mitglied: 60730
16.04.2008 um 18:52 Uhr
Hi,

sind die Dateien auf einem Windows 2003 Server?

Kennst Du Schattenkopien? - damit kannst du den Inhalt von xyz.txt. wiederherstellen.


Vom Überwachen der User halte ich persönlich nicht soviel.

Gruß
Bitte warten ..
Mitglied: Ladmin
16.04.2008 um 18:55 Uhr
Von welcher Umgebung redest Du? Falls der Vorfall in einem größeren Netzwerk passiert, ist zu hoffen, dass die Office-Installationen auf den einzelnen Arbeitsplätzen sorgfältig gemacht sind. Wenn jeder einzelne Benutzer bei jeder Office-Installation korrekt bennant wurde, hinterläßt Word in den Eigenschaften des Dokumentes den Namen desjenigen, der das Dokument als letztes gespeichert hat (Datei -> Eigenschaften -> Statistik -> zuletzt gespeichert von). Derjenige, der dort drinsteht, sollte dann ja auch der Übeltäter sein....
Bitte warten ..
Mitglied: Firepower
16.04.2008 um 18:57 Uhr
Hi,

da es um txt Dateien geht, wird das so nicht funktionieren.
Bitte warten ..
Mitglied: SvenGuenter
16.04.2008 um 21:14 Uhr
hi es ist ein w2k3

die User will ich nicht überwachen wie gesagt ich will nur wissen wer oder was die Datei manipuliert hat. unser filer hat verschiedene sicherungspunkte ( alle 2 h ) wenn cih mir die sicherung von 14 Uhr anschaue sind alle datensätze da wenn ich mir die sicherung von 16 Uhr anschaue wurde die Datei geleert.

Das ist das problem es kann ja auch sein das irgendein Prozess darauf zugreift. Aber dafür müßte ich wissen wer oder was es ist. Nächste Problem ist das es erst zweimal aufgetreten ist also kein Rhytmus dahinter steckt.
Bitte warten ..
Ähnliche Inhalte
Tipps & Tricks
FTP Hosting nach Letzte Änderungen sortieren (2)

Frage von table1 zum Thema Tipps & Tricks ...

Batch & Shell
Spoiler in textdatei automatisch über Powershellscript einfügen (5)

Frage von Dr.Byte zum Thema Batch & Shell ...

Batch & Shell
gelöst Textdatei auf den Standarddrucker drucken (3)

Frage von pdiddo zum Thema Batch & Shell ...

Batch & Shell
gelöst Batch: Textdatei Zeilenweise auslesen (2)

Frage von CreatorX zum Thema Batch & Shell ...

Neue Wissensbeiträge
Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
VPN Tunnel aufbauen (16)

Frage von Hajo2006 zum Thema LAN, WAN, Wireless ...

Router & Routing
ASUS RT-N18U mit VPN Client hinter Fritzbox - Portforwarding (14)

Frage von marshall75000 zum Thema Router & Routing ...

Microsoft Office
Saubere HTML aus Word-Dokument (13)

Frage von peterpa zum Thema Microsoft Office ...

E-Mail
gelöst Probleme beim E-Mail Empfang (12)

Frage von TommyB83 zum Thema E-Mail ...