Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SBS 2011 Standard: Welcher User hat die Datei gelöscht?

Frage Microsoft Windows Server

Mitglied: D.Hebel

D.Hebel (Level 1) - Jetzt verbinden

09.10.2013 um 11:15 Uhr, 1870 Aufrufe, 3 Kommentare

Hallo zusammen,

Grundlage ist ein Windows SBS 2011 Standard mit 5 Benutzern und einer Netzwerkfreigabe.
Die Clients basieren auf Windows 7 Professional.

Die Netzwerkfreigabe des Servers ist bei den Usern als Laufwerk E:\ gemappt.
Dort werden alle Dokumente für die tägliche Arbeit gespeichert.

Nun kommt es immer wieder vor das Dokumente von irgendeinem Mitarbeiter gelöscht werden.
Es war natürlich "Niemand"!

Auch nach einigem Recherchieren weiß ich leider immer noch nicht welche Richtlinien ich aktivieren muss um das Löschen und Verändern von Dateien zu protokollieren.

Es wäre super wenn mir jemand verraten kann was ich aktivieren muss und über welche ID's ich die Vorgänge dann in der Ereignisprotokollierung wiederfinde.

Bereits jetzt vielen Dank und beste Grüße
Daniel
Mitglied: emeriks
09.10.2013 um 11:29 Uhr
Hi,

GPO -> Computer (-> Richtlinien) -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinie -> Überwachungsrichtlinie -> Objektzugriffsversuche überwachen -> erfolgreich

Dann landen die Logs im Sicherheits-Eventlog.

Allerdings
- ist das sehr, sehr schwer zu lesen
- muss das meines Wissens auf der Client-Seite(!) aktiviert werden (da wo der Prozess des Löschens läuft)
- nicht sehr zuverlässig

E.
Bitte warten ..
Mitglied: eumel1979
09.10.2013 um 11:43 Uhr
Hi,

das muss auf dem SBS aktiviert werden

Gruß Eumel
Bitte warten ..
Mitglied: D.Hebel
09.10.2013 um 12:56 Uhr
Vielen Dank für die schnellen Antworten, ich werde es gleich testen und ein Feedback geben.

Beste Grüße
Daniel
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2011 Standard virtualisieren (24)

Frage von HeinrichM zum Thema Windows Server ...

Exchange Server
gelöst Ändern der maximale Postfachgröße beim SBS 2011 für einen User (3)

Frage von Mario.R zum Thema Exchange Server ...

Windows Userverwaltung
SBS 2011 User zu Windows Server 2016 migrieren (8)

Frage von deelite zum Thema Windows Userverwaltung ...

Exchange Server
SBS 2011 Migration auf SBS 2011 - Zertifikatsprobleme (3)

Frage von aschinnerl zum Thema Exchange Server ...

Neue Wissensbeiträge
Viren und Trojaner

Neues Botnetz über IoT-Geräte

Information von certifiedit.net zum Thema Viren und Trojaner ...

Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
Externe IP von innen erreichbar machen (15)

Frage von Windows10Gegner zum Thema Router & Routing ...

Windows Installation
Windows 10 neu installieren (12)

Frage von imebro zum Thema Windows Installation ...

Windows Server
Frage zu Server Rack (11)

Frage von rainergugus zum Thema Windows Server ...