Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Protokollierung Löschvorgang

Frage Microsoft Windows Server

Mitglied: nachtfuchs

nachtfuchs (Level 1) - Jetzt verbinden

11.11.2008, aktualisiert 20:41 Uhr, 4384 Aufrufe, 3 Kommentare

Hallo zusammen,

wir haben einen Ordner, auf den alle User Vollzugriff haben. Sogar das Löschen von Dateien muss erlaubt sein.
Gibt es eine Möglichkeit, Löschvorgange (Dateiname, Username, Datum/Uhrzeit) zu protokollieren?
Am besten nur so, dass man auch leicht nach Dateinamen suchen kann,

Danke
Mitglied: Logan000
11.11.2008 um 13:00 Uhr
Moin Moin

Falls eine Domäne mit AD vorliegt kanst Du so vorgehen:

Du musst die Überwachung in den Gruppenrichtlinien des Servers aktivieren.
Computerconfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Überwachungsrichtlinien
Dann kanst Du per rechte Maustaste auf den jeweiligen Ordner
Reiter Sicherheit / Button erweitert / Reiter Überwachung
Hinzufügen z.B. Authentifizierte Benutzer und dann anhaken was überwacht werden soll.

DAs landet dann alles im Ereignisprotokoll.

Gruß L.
Bitte warten ..
Mitglied: nachtfuchs
11.11.2008 um 13:31 Uhr
Hallo,
ja, das habe ich so schon probiert. In dem Ereignisprotokoll ist aber schwierig den Löschvorgang einer speziellen Datei zu finden.
Bitte warten ..
Mitglied: 60730
11.11.2008 um 20:41 Uhr
Servus,

dafür gibt es den Log Parser, damit kannst du (nicht nur) die Eventlogs wunderbar auswerten.
Aber Obacht - der Tipp von Logan ist Betriebsratsgenehmigungspflichtig !

Gruß
Bitte warten ..
Neue Wissensbeiträge
Administrator.de Feedback

Umgangsformen auf der Seite

Information von Frank zum Thema Administrator.de Feedback ...

Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(6)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

Exchange Server
gelöst RU 17 Exchange 2010 . Erfahrungen? (10)

Frage von keine-ahnung zum Thema Exchange Server ...

Windows Server
Festplatten Ruhezustand Windows Server 2016 (9)

Frage von ahaeuser zum Thema Windows Server ...

Datenbanken
gelöst MySQL Zeiterfassungs-Problematik (wer ist eingecheckt) (9)

Frage von NativeMode zum Thema Datenbanken ...