6
Verschieben von Ordnern o. Dateien - wer war es?
Kann man bei NTFS herausfinden, wer einen Ordner verschoben hat?
In einer Userdomäne mit XX Usern wird auf einem beliebigen Netzlaufwerk ein Ordner verschoben. Nicht weiter spannend aber lässt sich im Nachhinein von einem Administrator herausfinden, welcher Account/Domänenuser diesen Ordner verschoben hat, vielleicht auch wann?
Vielen Dank für die Hilfe
Vielen Dank für die Hilfe
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 124437
Url: https://administrator.de/contentid/124437
Printed on: April 18, 2024 at 20:04 o'clock
6 Comments
Latest comment
Aus deinem Profil:
KwT.
Bei Problemen am Computer immer erst nachdenken,
dann recherchieren,
dann nachfragen und rumposten
So geht es für den Betroffenen insgesamt am schnellsten und ist für alle anderen am verträglichsten.
dann recherchieren,
dann nachfragen und rumposten
So geht es für den Betroffenen insgesamt am schnellsten und ist für alle anderen am verträglichsten.
KwT.
Ja kann man wenn man weiss was man tut. Und wenn man als Administrator bezeichnet werden will sollte man das auch wissen. Vorraussetzung ist natürlich das man es überhaupt wissen will.
Hallo,
wieso werden "Admins" hier geärgert xD
Soweit ich weiss, werden die Informationen in der Datei selber gespeichert, und man kann mit einem Rechtsklick auf die Datei so einiges Darüber herausfinden...
try it out , else I have no solution!
MfG
Dirck
wieso werden "Admins" hier geärgert xD
Soweit ich weiss, werden die Informationen in der Datei selber gespeichert, und man kann mit einem Rechtsklick auf die Datei so einiges Darüber herausfinden...
try it out , else I have no solution!
MfG
Dirck
Ich weiß auch nicht woher dieses plötzliche Schwall an Egoismus kommt, kannte ich bisher auch noch nicht.
Also mit Rechtsklick auf einen verschobenen Ordner seh ich nur die gewöhnlichen Informationen. Jedoch sowohl das Erstelldatum als auch das "Geändert am" Datum werden beim Verschieben nicht verändert, es lässt sich also (soweit ich das einschätzen kann) nichts weiter ablesen.
Also mit Rechtsklick auf einen verschobenen Ordner seh ich nur die gewöhnlichen Informationen. Jedoch sowohl das Erstelldatum als auch das "Geändert am" Datum werden beim Verschieben nicht verändert, es lässt sich also (soweit ich das einschätzen kann) nichts weiter ablesen.
hmmm ... :D
naja, ich kann mich mal schlau machen, aber da kann ich erstmal nichts zu sagen...
solange:
Viel Erfolg weiterhin...
Dirck
naja, ich kann mich mal schlau machen, aber da kann ich erstmal nichts zu sagen...
solange:
Viel Erfolg weiterhin...
Dirck
Das hat nichts mit Egoismus zu tun.
Man fragt sich natürlich warum Du das wissen willst.
Versuchs mal mit dem Reiter Sicherheit - Erweitert - Überwachung. Damit kommst Du schon ein wenig weiter. Oder such doch einfach mal selber in den bekannten und üblichen Quellen. Als Stichworte würde ich mal audit folder ntfs nehmen, wenn Du denn des Englischen mächtig bist.
Man fragt sich natürlich warum Du das wissen willst.
Versuchs mal mit dem Reiter Sicherheit - Erweitert - Überwachung. Damit kommst Du schon ein wenig weiter. Oder such doch einfach mal selber in den bekannten und üblichen Quellen. Als Stichworte würde ich mal audit folder ntfs nehmen, wenn Du denn des Englischen mächtig bist.
