Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Dateien werden von irgend etwas-jemandem gelöscht - Programm zur Überwachung gesucht

Frage Microsoft Windows Server

Mitglied: Sylvia

Sylvia (Level 1) - Jetzt verbinden

22.11.2010 um 13:14 Uhr, 3613 Aufrufe, 8 Kommentare

Server 2003 standard x64 SP2

Hallo zusammen,

wir haben hier auf einem Server (und immer nur auf diesem) das Problem, dass einfach irgend welche x-beliebigen Dateien verschwinden/gelöscht werden. Ich suche nun eine Möglichkeit, zu überwachen, wer was wann löscht (bitte keine rechtlichen Bedenken hier anmelden, das ist geklärt - danke trotzdem )
Möglicherweise passiert das auch durch eine Software, ich tappe abslout im dunkeln.

Hat jemand ein gutes Programm (nötigenfalls auch kostenpflichtig wenns im Rahmen ist), mit dem man die Vorgänge auf dem Server protokollieren kann - oder eben eine andere Idee wie wir der Sache auf die Spur kommen können ?

Vielen Dank schonmal im Voraus!!

Liebe Grüße
Sylvia
Mitglied: Pjordorf
22.11.2010 um 13:21 Uhr
Hallo,

Zitat von Sylvia:
mit dem man die Vorgänge auf dem Server protokollieren kann
Die Protokollierung der Zugriffe auf den Server hast du aber schon aktiviert (Ereignissprotokoll Sicherheit)?

Gruß,
Peter
Bitte warten ..
Mitglied: Sylvia
22.11.2010 um 15:35 Uhr
Hallo Peter,

nein wohl ehr nicht. Ich geh mir sofort mal ein howto suchen und schau dass ich das aktivieren kann...
Danke für den Tip!

Grüße
Sylvia
Bitte warten ..
Mitglied: BigWim
22.11.2010 um 16:01 Uhr
Hallo Sylvia,

vielleicht kannst Du hiermit etwas anfangen: Process Monitor

Markus
Bitte warten ..
Mitglied: Pjordorf
22.11.2010 um 16:37 Uhr
Hallo,

Zitat von Sylvia:
nein wohl ehr nicht. Ich geh mir sofort mal ein howto suchen und schau dass ich das aktivieren kann...
Danke für den Tip!
Dazu für den / die zu Überwachenden Ordner in der Freigabe auf Eigenschaften - Sicherheit - (Unten) Erweitert - Überwachung gehen. Den User jeder hinzufügen und deine gewünschten Überwachungen setzen.

Gruß,
Peter
Bitte warten ..
Mitglied: Pjordorf
22.11.2010 um 16:48 Uhr
Hallo,

@Markus,
Zitat von BigWim:
vielleicht kannst Du hiermit etwas anfangen: Process Monitor
Damit kannst du aber sehr schlecht (wenn überhaupt) feststellen wer wann was auf einem Server gelöscht/geändert/hinzugefügt hat.

Gruß,
Peter
Bitte warten ..
Mitglied: Sylvia
22.11.2010 um 17:03 Uhr
Hallo Peter,

vielen Dank, habe ich gemacht. Leier wird hier nicht angezeigt welche Datei gelöscht wird, sondern nur dass ein Programm (im Test explorer.exe) etwas gelöscht hat (ich habe eine Testdatei im zu überwachenden Ordner angelegt und diese über den explorer per entfernen-Taste gelöscht, das wird protokolliert). Kann man das auch noch genauer spezifizieren- also daß angezeigt wird, welche Datei gelöscht wurde?

Danke schonmal für Eure mithilfe!

Grüße
Sylvia
Bitte warten ..
Mitglied: xNx443
22.11.2010 um 19:01 Uhr
Wen dies nicht geht dann besorge dir mal einen RAT( Remote Administrator Tool). Damit kannst du persönlich allen Usern auf die Finger schaun usw. Ich will den Link zum downloaden jetzt nicht Posten, da viele User nur Unsinn damit machen, aber wenn du interesse hast send mir eine PM und ich versuche dir zu helfen....

Mfg

xNx443
Bitte warten ..
Mitglied: Pjordorf
22.11.2010 um 20:33 Uhr
Hallo,

@xNx443,
Zitat von xNx443:
einen RAT( Remote Administrator Tool).
Du meinst bestimmt das Remote Server Administration Toolkit für Windows7 oder Vista oder das Admin Pack für Windows XP.

Damit kannst du persönlich allen Usern auf die Finger schaun usw.
Wie es halt mit jedem Werkzeug zur Administration so geht, kann man damit auch einen User auf die Finger schauen.

Ich will den Link zum downloaden jetzt nicht Posten, da viele User nur Unsinn damit machen
Das alleine hängt von den vergebenen Rechten ab ob ein User damit etwas anstellen kann.

http://www.windowspro.de/andreas-kroschel/windows-server-mit-rsat-verwa ...
http://www.gruppenrichtlinien.de/index.html?/Vista/RSAT_GPMC.htm

Aber wo kannst du hiermit sehen WER WANN WAS gelöscht oder geändert hat?

Gruß,
Peter
Bitte warten ..
Neuester Wissensbeitrag
Microsoft Office

MS Office Excel - Formel wird angezeigt, aber nicht berechneter Wert!

Tipp von holli.zimmi zum Thema Microsoft Office ...

Ähnliche Inhalte
Batch & Shell
gelöst Suche Batch-Programm zum Zusammenfügen zweier PDF-Dateien (3)

Frage von Sinzal zum Thema Batch & Shell ...

Zusammenarbeit
Helpdesk Kundenfrontend gesucht. Oder so etwas ähnliches :) (8)

Frage von Internetausdrucker zum Thema Zusammenarbeit ...

Windows Server
Dateien erscheinen nicht (2)

Frage von kellbidden zum Thema Windows Server ...

Microsoft
SharePoint Search Server gesucht (3)

Frage von MasterSchlumpf zum Thema Microsoft ...

Heiß diskutierte Inhalte
Hyper-V
gelöst Reiner Hyper- V Server oder lieber Rolle (21)

Frage von Winuser zum Thema Hyper-V ...

Exchange Server
Bestehende eMails autoamatisch weiterleiten (21)

Frage von metal-shot zum Thema Exchange Server ...

SAN, NAS, DAS
gelöst Synology Version 6.1 Probleme (18)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...

Router & Routing
gelöst IP Kamera für drei unabhängige Netzwerke (16)

Frage von ProfessorZ zum Thema Router & Routing ...