Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wer hat eine Group policy erstellt?

Frage Microsoft Windows Userverwaltung

Mitglied: gelbeseiten

gelbeseiten (Level 1) - Jetzt verbinden

11.08.2010 um 11:35 Uhr, 3122 Aufrufe, 8 Kommentare

Hallo zusammen,

ich habe eine nicht alltägliche Frage.

Wir haben eine Windows 2008 Server Umgebung mit Domänenlevel 2008.

Es geht um Group policies kann man feststellen wer eine GPO angelegt hat?
ich habe schon einiges durchwühlt, doch komme ich zu keinem Ergebnis.

Gruß
Volkmar
Mitglied: noodyn
11.08.2010 um 13:01 Uhr
soetwas dürfen in einem Unternehmen eigentlich nur Admins, und da ist der Kreis eigentlich nicht allzu groß.
Bitte warten ..
Mitglied: gelbeseiten
11.08.2010 um 13:10 Uhr
Hi,

können auch nur Admins.
Wir haben eine Menge an Leuten die es könnten, das ist ja eben mein Problem. Darum muss ich ja expliziet wissen wer es war

Danke

Gruß
Volkmar
Bitte warten ..
Mitglied: awagner82
11.08.2010 um 14:29 Uhr
Hi,

was heißt "wir haben eine Menge Leute, die es könnten" ? Wieviele Administratoren gibt es denn auf dem Server?
Arbeiten die alle mit dem gleichen oder mit untreschiedlichen Accounts?

Wenn die Nutzer "nur" in der Gruppe "Administratoren" sind, könntest du zumindest den Zeitraum an Hand der Anmeldezeiten eines bestimmten Accounts eingrenzen.

Gruß
Bitte warten ..
Mitglied: gelbeseiten
11.08.2010 um 14:32 Uhr
Ja, da bin schon dran, ich gucke gerade die Logs durch.

Wir haben ca. 15 admins, das ist/kann ein echtes Problem sein.

Danke für die Info

Gruß
Volkmar
Bitte warten ..
Mitglied: awagner82
11.08.2010 um 16:38 Uhr
sorry, hätte Dir gern was anderes geraten ...
viel Erfolg!
Bitte warten ..
Mitglied: Dallara
18.08.2010 um 10:27 Uhr
Zur regelmäßigen Überwachung sollte man den AGPM Server von Microsoft einsetzen. Über den kann man dann steuern wer alles Richtlinien erstellen oder ändern darf (auch nicht Admins). Zusätzlich hat man eine Backup-Lösung und sieht welche Änderungen gemacht wurden in den einzelnen Versionen. Natürlich sieht man auch wer es gemacht hat...

Du kannst bei deinem jetzigen Problem nur dann etwas finden wenn dein Event auch gemäß deiner Logging-Einstellungen auch protokolliert wurde und dein Log nicht schon längst überschrieben ist bzw. das Ereignis zu alt ist.

Zur Ereignis Suche hilft vielleicht dieser Link:
http://technet.microsoft.com/en-us/library/cc180912.aspx
Es gibt auch irgendwo bei Microsoft eine Seite wo die ID's stehen für alle möglichen anderen Sachen wie erstelle oder geänderte Gruppe usw.
Bitte warten ..
Mitglied: gelbeseiten
18.08.2010 um 11:24 Uhr
Hi!

Danke, werde ich umgehend prüfen und testen!


Melde mich wieder!!

Gruß
Volkmar
Bitte warten ..
Mitglied: awagner82
18.08.2010 um 16:39 Uhr
interessant - das muss ich mir auch mal anschauen ...

danke +gruß
alex
Bitte warten ..
Ähnliche Inhalte
Windows Server
ADMX Version History – Group Policy Team Blog

Link von Dani zum Thema Windows Server ...

Windows Server
Wie erstellt man ein servergespeichtertes Profil richtig? (3)

Frage von theboss24hd zum Thema Windows Server ...

Windows 10
gelöst MMC Snapin konnte nicht erstellt werden nach Windows 10 Update (8)

Frage von M.Marz zum Thema Windows 10 ...

Neue Wissensbeiträge
Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(2)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(5)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Viren und Trojaner

Neue Magazin Ausgabe: Malware und Angriffe abwehren

Information von Frank zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Windows Systemdateien
Warum System auf "C:" (29)

Frage von DzumoPRO zum Thema Windows Systemdateien ...

LAN, WAN, Wireless
Cisco SG200: Auf bestimmtem vLAN bestimmte TCP-Ports sperren (16)

Frage von SarekHL zum Thema LAN, WAN, Wireless ...

Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Cloud-Dienste
gelöst Bitcoins minen über Nacht? (16)

Frage von 1410640014 zum Thema Cloud-Dienste ...