Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage: Wie kann man herausfinden wer im Netzwerk einen Ordner gelöscht hat?

Frage Microsoft

Mitglied: justmo

justmo (Level 1) - Jetzt verbinden

11.04.2006, aktualisiert 12:56 Uhr, 14689 Aufrufe, 6 Kommentare

Vielleicht gibt es ein Tool dafür oder gibt es irgendwo eventeinträge über so etwas!?

Hallo liebe admins!

Wir haben hier einen DB-Server und einige Terminalserver und 90% sind mit ThinCLients am netz...wenn jetzt ein TC user einen ordner auf dem DB server löscht....gibt es eine möglichkeit herauszufinden wer es war? wir haben zwar tägliche backups...aber es kann ja nicht angehen das ich hier jeden monat mir die tapes zusammensuchen muss und daten restauriere!


Freu mich schon auf zahlreiche ideen und vorschläge!

der .mo
Mitglied: 16568
11.04.2006 um 11:57 Uhr
Hmja, rein theoretisch müßte das gehen.
Praktisch kenne ich dazu aber keine Lösung, da ich das per Rechtevergabe verhindere, daß mir meine User Ordner löschen...

In Deinem Fall sollte ein Tool ähnlich wie Filemon helfen, das quasi das Verhalten von Usern mitloggt (weil, um auf einem Server was zu löschen, muß man ja mit Userdaten (Berechtigung) darauf zugreifen...


Gruß

Lonesome Walker
PS: Ich such' ma in meinem Archiv, vielleicht finde ich ja doch noch was...
Bitte warten ..
Mitglied: justmo
11.04.2006 um 12:03 Uhr
oh man das wäre nett!

viele ordner sind auch gesichert allerdings haben wir ein laufwerk wo jeder drauf kann um datein zu "sharen" und da wird halt eifrig gelöscht!
Bitte warten ..
Mitglied: 16568
11.04.2006 um 12:04 Uhr
Wieso setzt Du dann dieses Laufwerk nicht einfach auf Read-Save only?



Lonesome Walker
Bitte warten ..
Mitglied: 16568
11.04.2006 um 12:11 Uhr
Kommando zurück!!!
Mir fällt da gerade noch was ein!

Das ganze ist insofern eingeschränkt mit windowseigenen Mitteln zu realisieren:

Rechtsklick auf ein Laufwerk -> Eigenschaften -> Sicherheit -> Erweitert -> Überwachung

und das ganze lokal per Gruppenrichtlinie...):

Start -> Ausführen -> gpedit.msc -> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Überwachungsrichtlinien


Wenn's nicht reicht, dann hier nochma posten, dann muß ich googlen...


Lonesome Walker
Bitte warten ..
Mitglied: justmo
11.04.2006 um 12:17 Uhr
danke soweit erstmal...das ist soweit schon alles richtig eingestellt bei uns...mir geht es jetzt halt explizit darum herauszufinden wer hier immer ordner/datein löscht!
Bitte warten ..
Mitglied: fulle
11.04.2006 um 12:56 Uhr
Wir haben uns Undelete zugetan, da siehst du wer was wo gelöscht hat und kannst es auch gleich wieder zurückholen
Bitte warten ..
Ähnliche Inhalte
Exchange Server
gelöst Öffentliche Ordner können von Jedem gelöscht werden (2)

Frage von TIM589 zum Thema Exchange Server ...

Hyper-V
Grundsatz Frage Anbindung Hyper V Hosts ans Netzwerk (7)

Frage von Eifeladmin zum Thema Hyper-V ...

Windows 7
gelöst Batch für User-TEMP-Ordner und Inhalte löschen (2)

Frage von planetIT2016 zum Thema Windows 7 ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Systemdateien
gelöst NTFS und die Defragmentierung (29)

Frage von WinLiCLI zum Thema Windows Systemdateien ...