Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

2003 kopiert eigenständig Dateien!?!

Frage Microsoft Windows Server

Mitglied: eisenkarl

eisenkarl (Level 1) - Jetzt verbinden

24.04.2007, aktualisiert 18.10.2012, 3804 Aufrufe, 9 Kommentare

Hallo,
habe ein riesen Problem mit einem Server2003 Enterprise Edition mit SP1.
Der Server kopiert selbsständig kompletteOrdner von einem für Benutzer gesperrten Ordner in einen Ordner, der für JEDEN sichtbar ist und vergibt dabei die Rechte des übergeordneten Ordners, also vollzugriff.
Die kopierten Ordner sind aber eigentlich nur für die Geschäftsleitung zugänglich, hierfür gibt es auch eine Gruppe.

Das System ist auf einem MirrorRaid mit 80GB installiert und die Ddaten liegen auf einem anderen MirrorRaid mit 300GB.
Das 300GB Raid hat LW-Buchstabe D: und ist mit dem Namen Raid gekennzeichnet.
Unter diesem LW gibt es dann zwei Ordner (Projekt und System).
Der Ordner Projekt ist für JEDER freigegeben und einen Ordner GL nur für die Geschäfsleitung in dem es wiederum mehrer Ordner gibt.

Aber jetz kommts, sporadisch tauchen Ordner aus GL plötzlich im für jeden zugänglischen Ordner Projekt auf!

Ich weiss im mOment ned so recht weiter, ich hoffe Ihr könnt mir helfen.

mfg eisenkarl
Mitglied: cykes
25.04.2007 um 08:20 Uhr
Hi,

schalte doch mal die Ordnerüberwachung für den GL Ordner ein, zumindest für ein paar Tage
und werte dann die entsprechenden Einträge im Ereignisprotokoll aus.

Ausserdem würde ich mal nach Scripten schauen, die eventuell über den Taskplanerdienst gestartet
werden und mir diese Scripte mal genau ansehen.

Gibt es irgendeinen Art von Remote Zugriff von aussen auf den Server (VPN etc.)?

Gruß

cykes
Bitte warten ..
Mitglied: eisenkarl
25.04.2007 um 09:35 Uhr
hallo, nach scripten habe ich schon geschaut, fehlanzeige.
das mit der ordnerüberwachung war allerdings ne gute idee, danke. ich hab das mal angeschaltet.
es gibt remotezugriff von aussen per vpn, du meinst es würde jemand von hand verschieben?

danke
Bitte warten ..
Mitglied: cykes
25.04.2007 um 09:41 Uhr
Hi,

hast Du denn einen ungefähren Zeitraum, wann das passiert, also während der offiziellen Arbeitszeit oder ausserhalb dieser?

Ich will hier keine Pferde scheu machen, es wäre aber möglich, dass sich irgendjemand Zugriff
zu dem Server verschafft hat, dann kurz die Sachen in das freie Verzeichnis umkopiert, damit er mit seinem "normalen" Account die Sachen wegkopieren kann.

Kann aber auch was ganz anderes sein. Klingt aber etwas merkwürdig.

Ändere vielleicht mal das Administratorpasswort und die Passwörter anderer Admin-Zugänge.


Gruß

cykes
Bitte warten ..
Mitglied: eisenkarl
25.04.2007 um 09:55 Uhr
es passiert sowohl während der arbeitszeiten als auch nach den offiziellen arbeitszeiten.
ich habe die Ordnerberechtigungen gestern noch geändert und nur 2 Benutzer zugriff gegeben. Den Administrator und System habe ich zusätzlich noch gesperrt.

Du würdest also das System selbst nicht dafür verantwortlich machen, sondern jemand drittes?
Bitte warten ..
Mitglied: cykes
25.04.2007, aktualisiert 18.10.2012
Wie gesagt, ich will keine Pferde scheu machen, aber wenn das System "spinnen" würde,
würde es als Zielordner nicht explizit den freien Ordner nehmen.

Einen aktuellen Virenscanner hast Du ja hoffentlich laufen!?

Wird eventuell nach oder vor dem Backup noch ein Skript aus dem Backup Programm heraus
gestartet, das eventuell fehlerhaft sein könnte?

Zur Analyse bzw. Filterung der Logdateien zur Ordnerüberwachung kannst Du die in diesem Thread erwähnten Tools nehmen (ist sonst etwas mühselig):

http://www.administrator.de/forum/win2k3-server-eventviewer-zugriffe-pr ...
Bitte warten ..
Mitglied: eisenkarl
25.04.2007 um 10:09 Uhr
Antivirus ist aktuell und habe auch einen deepscan laufen lassen, keinen virus gefunden.
Das Backup Programm habe ich auch schon in verdacht gehabt, hier hab ich allerdings keinen einblick, da der Chef seine Datensicherung mit "allsync" selbst macht und darauf schwört.
Da ich die vermutung aber auch schon hatte habe ich gestern auch mal alle NetzLWs für allsync getrennt. Nun muss allsync neu konfiguriert werden, ich hoffe hier wurde ein fehler gemacht, der jetz nicht nochmal gemacht wird. da admin und system keinerlei rechte mehr besitzen kann es ja nur noch von einem der 2 Clients kommen die zugriff haben, dachte ich mir zumindest mal so
Bitte warten ..
Mitglied: cykes
25.04.2007 um 10:14 Uhr
Und eine Backuplösung auf Band, NAS o.ä. habt ihr nicht im Einsatz?
Bitte warten ..
Mitglied: eisenkarl
25.04.2007 um 10:28 Uhr
nein, kein band und kein nas! was ich pers. auch schlimm finde.

wo finde ich aber jetz die logs usw für die eingeschaltete ordnerüberwachung?
Den Event Viewer hab ich mal installiert und konfiguriert, allerdings kann ich da auch ned mehr sehen wie im Ereignisprotokoll auch.
Bitte warten ..
Mitglied: cykes
25.04.2007 um 10:34 Uhr
Du solltest mit den Tools aber filtern/suchen können...
Bitte warten ..
Ähnliche Inhalte
Erkennung und -Abwehr
Überwachen welche Dateien auf USB Stick-Festplatte kopiert werden (4)

Frage von daniel.buchner77 zum Thema Erkennung und -Abwehr ...

Datenbanken
gelöst SQL-Dateien sortieren, kombinieren und filtern (6)

Frage von derapfelsaft zum Thema Datenbanken ...

Neue Wissensbeiträge
Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(6)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

SAN, NAS, DAS
+100tb Storagelösung (12)

Frage von Data-Fabi zum Thema SAN, NAS, DAS ...

LAN, WAN, Wireless
Cisco W-Lan Controller als Applicance oder Software (11)

Frage von Herbrich19 zum Thema LAN, WAN, Wireless ...

DNS
gelöst Komplette TLD Überschreiben bzw eigene Definieren (10)

Frage von Herbrich19 zum Thema DNS ...