Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

User Account loggen

Frage Microsoft Windows Server

Mitglied: homermg

homermg (Level 2) - Jetzt verbinden

18.06.2014 um 08:15 Uhr, 1265 Aufrufe, 5 Kommentare

Hey Leute,

wir haben eine 2008er Windows Domäne mit einem 2008 R2 Fileserver.
Gibt es eine Möglichkeit bei einem User so eine art logging einzuschalten, so das ich in den logs sehen kann wo bzw was er auf dem Fileserver gemacht hat?
VG an alle
Mitglied: Dani
18.06.2014 um 08:29 Uhr
Moin,
schau dir bitte diesen Thread im Microsoft - Forum an. Das sollte deine Anforderung genügen.

Bitte an den Datenschutz und Betriebsrat denken. Wir kennen eure Umgebung und Vereinbarungen nicht.


Gruß,
Dani
Bitte warten ..
Mitglied: colinardo
18.06.2014 um 08:30 Uhr
Moin homermg,
Stichwort: Überwachungsrichtlinien

Grüße Uwe
Bitte warten ..
Mitglied: homermg
18.06.2014 um 09:51 Uhr
ja super das ist genau was ich gesucht habe.

Ich würde gerne bei einem wichtigen Ordner auch noch die Überwachung einschalten. Wobei ich will alle Zugriffe überwachen die außergewöhnlich sind, sprich wenn jemand große Datenmengen löscht oder ähnlich. Ist sowas auch irgendwie möglich?
Danke Leute
Bitte warten ..
Mitglied: colinardo
18.06.2014, aktualisiert um 10:05 Uhr
Du solltest deine Berechtigungen auf den Ordner nochmal überdenken und regelmäßige Schattenkopien aktivieren. Regelmäßige Backups nehmen zusätzlich den Schrecken wenn was fehlt. Aus den Logs der Ordnerüberwachung kannst du dann den schuldigen mit entsprechender Event-Log-Filterung ausfindig machen.
http://www.intelliadmin.com/index.php/2008/03/use-auditing-to-track-who ...

Außerdem kannst du dich auch noch über einen angehängten Event-Trigger informieren lassen wenn etwas in dem Ordner gelöscht wird.http://blogs.technet.com/b/jhoward/archive/2010/06/16/getting-event-log ...

Grüße Uwe
Bitte warten ..
Mitglied: homermg
18.06.2014 um 12:10 Uhr
Backupstrategien haben wir implementiert da mache ich mir keine Sorgen.
wollte nur bei verdächtigen Aktionen informiert werden bevor das alle User merken und dem auf den Grund gehen, restore usw.
Werde mir mal die Links von dir anschauen.
VG
Bitte warten ..
Neuester Wissensbeitrag
Router & Routing

192.168er Adresse im öffentlichen Netz

(2)

Erfahrungsbericht von visco-c zum Thema Router & Routing ...

Ähnliche Inhalte
Samba
gelöst RedHat Samba User-Zugriffe loggen (6)

Frage von Akrosh zum Thema Samba ...

Windows Server
RD-Server User kann Drucker anderer Userprofile löschen!? (4)

Frage von supermario zum Thema Windows Server ...

Windows Server
gelöst Terminalserver 2012 R2 - keine Anmeldung mehr für user möglich - (2)

Frage von tredl127 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Zusammenarbeit
Als Administrator im Großraumbüro (29)

Frage von Dopamin85 zum Thema Zusammenarbeit ...

Exchange Server
Test-ActiveSyncConnectivity Error nach neuem Zertifikat (22)

Frage von Driphex zum Thema Exchange Server ...

Hyper-V
HYPER V und USB (16)

Frage von Hendrik2586 zum Thema Hyper-V ...

SAN, NAS, DAS
Backupserver für KMU (14)

Frage von Leo-le zum Thema SAN, NAS, DAS ...