Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wer ändert oder löscht auf Netzlaufwerk?

Frage Microsoft Windows Server

Mitglied: conym18

conym18 (Level 1) - Jetzt verbinden

19.11.2012 um 15:51 Uhr, 2011 Aufrufe, 6 Kommentare

Guten Nachmittag zusammen,

ich habe hin und wieder das Problem, dass ein Benutzer sagt, dass eine Datei auf dem Netzlaufwerk in einem gemeinsamen Ordner "Tauschen" fehlt und die Datei früh aber noch da war und der Benutzer sie nicht gelöscht hat.

Mit welchen Tools/Werkzeugen/loggings kann ich nun rausfinden, was wirklich passiert ist?
Mitglied: Hitman4021
19.11.2012 um 15:54 Uhr
Hallo,

Gar nicht soweit ich weiß. Netzlaufwerke haben keinen Papierkorb.

Warum setzt du nicht die Rechte so das das nicht passieren kann?

Und für alle Fälle gibts ja sicher noch Backups.

Gruß
Bitte warten ..
Mitglied: conym18
19.11.2012 um 15:59 Uhr
Hallo,
ich meine nicht den Papierkorb.

Ich will nur in irgendeinem Loggin feststellen können, wer welche Datei gespeichert, gelöscht oder erstellt hat.

Es handelt sich um einen "freien" Ordner, in dem jeder jedes darf.



Kann man ein Windows Logging nicht so hinbiegen, dass er das Netzlaufwerk Loggt?
Bitte warten ..
Mitglied: LordXearo
19.11.2012, aktualisiert um 16:12 Uhr
Hallo,

ich weiss zwar nicht um welches Betriebssystem oder Dateisystem es sich handelt, aber bei Windows und NTFS kannst du genauso wie für Zugriffsrechte auf Dateien und Ordner Überwachungsrichtlinien anlegen. Diese Einträge wandern dann im Event Log unter "Sicherheit" angezeigt.

Gruß

Xearo
Bitte warten ..
Mitglied: hajowe
19.11.2012 um 16:10 Uhr
Hi Conny

Da wo die Rechte für das Laufwerk gesetzt werden kannst du auch die Überwachung eines solchen einrichten.

Rechtsklick Eigenschaften auf den Ordner.
Reiter Sicherheit
dann Button erweitert
Dann auf dem Reiter Überwachung.

Denke das ist das was du suchsts.

Gruß
hajowe
Bitte warten ..
Mitglied: conym18
19.11.2012 um 16:47 Uhr
Hab es gefunden:

secpol.msc -> Lok. Richtlinie -> Überwachungsrichtlinie -> Objektzugriffsversuche überwachen

nun wird geloggt
Bitte warten ..
Mitglied: Dirmhirn
19.11.2012 um 17:30 Uhr
Hi!

mach den Speicher fürs Log groß genug

abhängig vom OS:
du kannst auch für Netzlaufwerke VSS aktivieren - eine Art Papierkorb.
außerdem kannst du mit div. Recovery Tools auch aufm Server nach Dateien suchen - zB.: mit Recuva.
wenn mal wirklich was weg ist...

sg Dirm
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Netzlaufwerk RemoteApp auf Win 2012 R2 Terminalserver funktioniert nicht (12)

Frage von grenzde zum Thema Windows Server ...

Hyper-V
gelöst VHD Hyper-V ändert Größe nicht nach Änderung - Wo.? (4)

Frage von imacer zum Thema Hyper-V ...

Sicherheits-Tools
gelöst Kiosk PC - Virenüberprüfung - Netzlaufwerk (5)

Frage von tresha zum Thema Sicherheits-Tools ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Windows 10
Windows für Privatanwender "nicht mehr handhabbar" (35)

Frage von FA-jka zum Thema Windows 10 ...

LAN, WAN, Wireless
Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (15)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

Backup
Backup Wochen- Monats- Jahressicherung (13)

Frage von Meterpeter zum Thema Backup ...

RedHat, CentOS, Fedora
Fedora, RedHat, Centos: DNS-Search Domain setzen (13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...