Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

User Account loggen

Frage Microsoft Windows Server

Mitglied: homermg

homermg (Level 2) - Jetzt verbinden

18.06.2014 um 08:15 Uhr, 1283 Aufrufe, 5 Kommentare

Hey Leute,

wir haben eine 2008er Windows Domäne mit einem 2008 R2 Fileserver.
Gibt es eine Möglichkeit bei einem User so eine art logging einzuschalten, so das ich in den logs sehen kann wo bzw was er auf dem Fileserver gemacht hat?
VG an alle
Mitglied: Dani
18.06.2014 um 08:29 Uhr
Moin,
schau dir bitte diesen Thread im Microsoft - Forum an. Das sollte deine Anforderung genügen.

Bitte an den Datenschutz und Betriebsrat denken. Wir kennen eure Umgebung und Vereinbarungen nicht.


Gruß,
Dani
Bitte warten ..
Mitglied: colinardo
18.06.2014 um 08:30 Uhr
Moin homermg,
Stichwort: Überwachungsrichtlinien

Grüße Uwe
Bitte warten ..
Mitglied: homermg
18.06.2014 um 09:51 Uhr
ja super das ist genau was ich gesucht habe.

Ich würde gerne bei einem wichtigen Ordner auch noch die Überwachung einschalten. Wobei ich will alle Zugriffe überwachen die außergewöhnlich sind, sprich wenn jemand große Datenmengen löscht oder ähnlich. Ist sowas auch irgendwie möglich?
Danke Leute
Bitte warten ..
Mitglied: colinardo
18.06.2014, aktualisiert um 10:05 Uhr
Du solltest deine Berechtigungen auf den Ordner nochmal überdenken und regelmäßige Schattenkopien aktivieren. Regelmäßige Backups nehmen zusätzlich den Schrecken wenn was fehlt. Aus den Logs der Ordnerüberwachung kannst du dann den schuldigen mit entsprechender Event-Log-Filterung ausfindig machen.
http://www.intelliadmin.com/index.php/2008/03/use-auditing-to-track-who ...

Außerdem kannst du dich auch noch über einen angehängten Event-Trigger informieren lassen wenn etwas in dem Ordner gelöscht wird.http://blogs.technet.com/b/jhoward/archive/2010/06/16/getting-event-log ...

Grüße Uwe
Bitte warten ..
Mitglied: homermg
18.06.2014 um 12:10 Uhr
Backupstrategien haben wir implementiert da mache ich mir keine Sorgen.
wollte nur bei verdächtigen Aktionen informiert werden bevor das alle User merken und dem auf den Grund gehen, restore usw.
Werde mir mal die Links von dir anschauen.
VG
Bitte warten ..
Ähnliche Inhalte
Windows 7
gelöst Batch für User-TEMP-Ordner und Inhalte löschen (2)

Frage von planetIT2016 zum Thema Windows 7 ...

Batch & Shell
gelöst Powershell - User Remote abmelden (4)

Frage von Bugger zum Thema Batch & Shell ...

Windows Server
GPO um zu verhindern, dass User freigegebene Drucker hinzufügen? (2)

Frage von eastfrisian zum Thema Windows Server ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Systemdateien
NTFS und die Defragmentierung (26)

Frage von WinLiCLI zum Thema Windows Systemdateien ...

LAN, WAN, Wireless
Zwei Subnetze mit je eigenem Router und Internetzugang verbinden (17)

Frage von hannsgmaulwurf zum Thema LAN, WAN, Wireless ...

Windows Server
WIndows Server 2016 core auf dem Intel NUC NUC5i5RYK i5 5250U (17)

Frage von IxxZett zum Thema Windows Server ...