Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage: Wie kann man herausfinden wer im Netzwerk einen Ordner gelöscht hat?

Frage Microsoft

Mitglied: justmo

justmo (Level 1) - Jetzt verbinden

11.04.2006, aktualisiert 12:56 Uhr, 13571 Aufrufe, 6 Kommentare

Vielleicht gibt es ein Tool dafür oder gibt es irgendwo eventeinträge über so etwas!?

Hallo liebe admins!

Wir haben hier einen DB-Server und einige Terminalserver und 90% sind mit ThinCLients am netz...wenn jetzt ein TC user einen ordner auf dem DB server löscht....gibt es eine möglichkeit herauszufinden wer es war? wir haben zwar tägliche backups...aber es kann ja nicht angehen das ich hier jeden monat mir die tapes zusammensuchen muss und daten restauriere!


Freu mich schon auf zahlreiche ideen und vorschläge!

der .mo
Mitglied: 16568
11.04.2006 um 11:57 Uhr
Hmja, rein theoretisch müßte das gehen.
Praktisch kenne ich dazu aber keine Lösung, da ich das per Rechtevergabe verhindere, daß mir meine User Ordner löschen...

In Deinem Fall sollte ein Tool ähnlich wie Filemon helfen, das quasi das Verhalten von Usern mitloggt (weil, um auf einem Server was zu löschen, muß man ja mit Userdaten (Berechtigung) darauf zugreifen...


Gruß

Lonesome Walker
PS: Ich such' ma in meinem Archiv, vielleicht finde ich ja doch noch was...
Bitte warten ..
Mitglied: justmo
11.04.2006 um 12:03 Uhr
oh man das wäre nett!

viele ordner sind auch gesichert allerdings haben wir ein laufwerk wo jeder drauf kann um datein zu "sharen" und da wird halt eifrig gelöscht!
Bitte warten ..
Mitglied: 16568
11.04.2006 um 12:04 Uhr
Wieso setzt Du dann dieses Laufwerk nicht einfach auf Read-Save only?



Lonesome Walker
Bitte warten ..
Mitglied: 16568
11.04.2006 um 12:11 Uhr
Kommando zurück!!!
Mir fällt da gerade noch was ein!

Das ganze ist insofern eingeschränkt mit windowseigenen Mitteln zu realisieren:

Rechtsklick auf ein Laufwerk -> Eigenschaften -> Sicherheit -> Erweitert -> Überwachung

und das ganze lokal per Gruppenrichtlinie...):

Start -> Ausführen -> gpedit.msc -> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Überwachungsrichtlinien


Wenn's nicht reicht, dann hier nochma posten, dann muß ich googlen...


Lonesome Walker
Bitte warten ..
Mitglied: justmo
11.04.2006 um 12:17 Uhr
danke soweit erstmal...das ist soweit schon alles richtig eingestellt bei uns...mir geht es jetzt halt explizit darum herauszufinden wer hier immer ordner/datein löscht!
Bitte warten ..
Mitglied: fulle
11.04.2006 um 12:56 Uhr
Wir haben uns Undelete zugetan, da siehst du wer was wo gelöscht hat und kannst es auch gleich wieder zurückholen
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Hyper-V
Grundsatz Frage Anbindung Hyper V Hosts ans Netzwerk (7)

Frage von Eifeladmin zum Thema Hyper-V ...

Windows Server
gelöst Ordner kann nicht gelöscht werden- keine Berechtigung (4)

Frage von xbast1x zum Thema Windows Server ...

Router & Routing
gelöst Netzwerk Routing Frage (4)

Frage von Skully zum Thema Router & Routing ...

Heiß diskutierte Inhalte
Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...

Exchange Server
DNS Einstellung - zwei feste IPs für Mailserver (15)

Frage von ivan0s zum Thema Exchange Server ...