Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Protokollierung Dateisystemveränderungen

Frage Microsoft Windows Netzwerk

Mitglied: Kickinho

Kickinho (Level 1) - Jetzt verbinden

31.05.2012 um 15:45 Uhr, 2740 Aufrufe, 6 Kommentare

Hallo liebe Admins!

Ich suche nach einer Möglichkeit die Veränderungen auf einem Fileserver zu protokollieren.

Wie schon erwähnt suche ich nach einem Tool (oder Boardmittel) welches mir erlaubt die Filesystemänderungen (löschen, ändern, umbenennen usw.) auf meinem Fileserver (Windows Server 2008 R2) zu protokollieren. Mit dem Tool "Watch Folder" klappt das auch ganz gut, allerdings zeigt er mir nicht an welcher User die Änderungen vollzogen hat.


Hoffe ihr habt vielleicht eine gute Idee/Lösung?

Vielen Dank vorab für eure Hilfe!

Mitglied: hajowe
31.05.2012 um 16:26 Uhr
hallo Klickinho.

Du kannst doch die Windows Server Boradmittel nutzen,.
Schaue die dazu mal die Erweiterten Sicherheitseinstellungen an.

Es ist natürlich eine Frage wieviel User und Änderungen etc.
Es wird jenachdem wie und was du einstelltst natürlich auch entsprechend viele Logeinträge geben.

Gruß
Hajowe
Bitte warten ..
Mitglied: Kickinho
31.05.2012 um 21:18 Uhr
Hallo Hajowe.

Danke für deine Rückmeldung. Die Lösung über die erweiterten Sicherheitseinstellungen müsste so wie ich es verstanden habe für jeden Ordner eigens eingerichtet werden nachdem sie grundsätzlich konfiguriert wurden, oder? Die Auswertbarkeit ist auch nicht besonders übersichtlich, oder?
Bitte warten ..
Mitglied: hajowe
01.06.2012 um 09:15 Uhr
Hallo

Du kannst doch die Vererbung nutzen.

Die Auswertung des Logs wäre ein weiteres Thema.
Könnte durch eine Task und einem Powershell erfolgen.

Es ist jedoch die Frage , Was du damit erreichen möchtest.
Macht es Sinn alles zu überwachen und auszuwerten?

Gruß
Bitte warten ..
Mitglied: Kickinho
04.06.2012 um 12:25 Uhr
Der Sinn ist den Leuten "beweisen zu können" das nicht ich die Dateien gelöscht habe, sondern sie selber
Die Vererbung möchte ich ungern nutzen, da auf dem Fileserver schon ein sehr durchdachtes Sicherheitssystem vorherscht, welches ich durch Vererbung eher durcheinander bringen würde...
Dir ist also auch kein gutes Tool bekannt?

VG, Kick.
Bitte warten ..
Mitglied: DerWoWusste
04.06.2012 um 12:55 Uhr
Hi.

Sieh Dir bitte subinacl an, damit kannst Du Auditingeinstellungen per Skript setzen. http://social.technet.microsoft.com/Forums/en-ZA/winservergen/thread/27 ...
Bitte warten ..
Mitglied: hajowe
04.06.2012 um 13:46 Uhr
Ich denke mal die Vererbung betrifft nicht das Rechtesystem.
Es sollte also nicht dort eingreifen.
Aber kannst dir ja auch die Sache von DerwoWusste mal anschauen.

VG
Hajowe
Bitte warten ..
Ähnliche Inhalte
Rechtliche Fragen
Protokollierung Dienstleister
Frage von daMopsiRechtliche Fragen3 Kommentare

Hallo Zusammen, ich habe eine grundsätzliche Frage und zwar, wie handhabt ihr das mit IT-Dienstleistern, die per Fernwartung zugeschaltet ...

Hardware
Fehlersuche und Protokollierung am PC
Frage von ITlefixHardware1 Kommentar

Guten Abend, ich bin Leiter einer kleinen EDV-Werkstatt und momentan auf der Suche nach Optimierungsmöglichkeiten was die Fehlersuche ab ...

Windows Server
Protokollierung gelöschter Dateien auf einem Fileserver
Frage von VoDa81Windows Server7 Kommentare

Hallo Zusammen, ich habe mal eine Frage. Es sind uns auf einem unserer DFS-Fileserver Daten verloren gegangen, die absichtlich ...

Windows Server
Protokollierung über Änderungen in der Domäne
gelöst Frage von MahagonWindows Server1 Kommentar

Hi, ich bin momentan auf der Suche nach einem Programm, welches Dateiänderungen, Gruppenrichtlinien-Änderungen usw. Protokolliert. Mit ist dabei folgende ...

Neue Wissensbeiträge
Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 48 MinutenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 4 TagenSicherheit6 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...