3
Protokollierung Löschvorgang
Hallo zusammen,
wir haben einen Ordner, auf den alle User Vollzugriff haben. Sogar das Löschen von Dateien muss erlaubt sein.
Gibt es eine Möglichkeit, Löschvorgange (Dateiname, Username, Datum/Uhrzeit) zu protokollieren?
Am besten nur so, dass man auch leicht nach Dateinamen suchen kann,
Danke
wir haben einen Ordner, auf den alle User Vollzugriff haben. Sogar das Löschen von Dateien muss erlaubt sein.
Gibt es eine Möglichkeit, Löschvorgange (Dateiname, Username, Datum/Uhrzeit) zu protokollieren?
Am besten nur so, dass man auch leicht nach Dateinamen suchen kann,
Danke
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 101520
Url: https://administrator.de/contentid/101520
Printed on: April 18, 2024 at 12:04 o'clock
3 Comments
Latest comment
Moin Moin
Falls eine Domäne mit AD vorliegt kanst Du so vorgehen:
Du musst die Überwachung in den Gruppenrichtlinien des Servers aktivieren.
Computerconfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinien
Dann kanst Du per rechte Maustaste auf den jeweiligen Ordner
Reiter Sicherheit / Button erweitert / Reiter Überwachung
Hinzufügen z.B. Authentifizierte Benutzer und dann anhaken was überwacht werden soll.
DAs landet dann alles im Ereignisprotokoll.
Gruß L.
Falls eine Domäne mit AD vorliegt kanst Du so vorgehen:
Du musst die Überwachung in den Gruppenrichtlinien des Servers aktivieren.
Computerconfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinien
Dann kanst Du per rechte Maustaste auf den jeweiligen Ordner
Reiter Sicherheit / Button erweitert / Reiter Überwachung
Hinzufügen z.B. Authentifizierte Benutzer und dann anhaken was überwacht werden soll.
DAs landet dann alles im Ereignisprotokoll.
Gruß L.
Hallo,
ja, das habe ich so schon probiert. In dem Ereignisprotokoll ist aber schwierig den Löschvorgang einer speziellen Datei zu finden.
ja, das habe ich so schon probiert. In dem Ereignisprotokoll ist aber schwierig den Löschvorgang einer speziellen Datei zu finden.
Servus,
dafür gibt es den Log Parser, damit kannst du (nicht nur) die Eventlogs wunderbar auswerten.
Aber Obacht - der Tipp von Logan ist Betriebsratsgenehmigungspflichtig !
Gruß
dafür gibt es den Log Parser, damit kannst du (nicht nur) die Eventlogs wunderbar auswerten.
Aber Obacht - der Tipp von Logan ist Betriebsratsgenehmigungspflichtig !
Gruß
