Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 2k3 Fileserver-Überwachung - Fehlerhafte Einträge im Eventlog trotz vorhandener Berechtigungen

Frage Microsoft Windows Server

Mitglied: SammyD82

SammyD82 (Level 1) - Jetzt verbinden

02.07.2014 um 17:08 Uhr, 1436 Aufrufe

Hallo zusammen,

wieder einmal verzweifle ich an der Übermacht von Microsoft

Hintergrund:
ich habe einen Windows Server 2003 SP2 Std. Auf dem gibt es eine mehr oder weniger freigegebene Ordnerstruktur mit entsprechend angepassten Rechten für die Nutzer(gruppen).

Darauf habe ich nun die Überwachung bei Fehlzugriffen (über eine GPO) aktiviert und auf dem Dateisystem habe ich eingestellt, dass "Jeder" überwacht wird und jeder "Fehlgeschlagene Vollzugriff" protokolliert werden soll.

Funktioniert soweit auch sehr gut.


Wo ist nun das Problem?
Nun, wenn ich mit MS Office ein Dokument in einem Ordner speichere, in dem ich Eigentümer bin und volle Rechte habe, ist Windows der Meinung dennoch ein Event mit der ID 560 zu produzieren. Als Zugriff erscheint dann ein "DELETE READ_CONTROL ACCESS_SYS_SEC [...]".
Weiteres Problem:
Wenn ein anderer Benutzer in dem selben Ordner, ebenfalls mir vollen Rechten diese Datei öffnet und wieder speichert, kommt es zu einem Besitzerwechsel. Dies quittiert mir Windows mit der ID 560 und dem Inhalt Zugriffe: "WRITE_DAC WRITE_OWNER Attribute lesen"

Selbst wenn ich für letzteren Fehler nun die Überwachung "Fehlgeschlagen Besitzrechte übernehmen" deaktiviere, erscheint der Eventeintrag....

Last but sichlich not least:
Wenn ich nun mit Paint oder dem Windows-Bildbetrachter Bilder anzeige, die in einem Ordner liegen, wo ich die Rechte darauf habe - ihr werdet es sicher erraten - schreibt Windows eine Event ID 560...


Wer kann mir da konstruktiv weiterhelfen und Windows beibringen, dieses Verhalten zu ändern?!
Eine Nutzung von Open Office, Gimp und irfanView, sowie eine Migration auf W2k8(R2) oder gar 2012 ist derzeit ausgeschlossen.


Besten Dank und bete Grüße

Sam
Ähnliche Inhalte
Windows Server
DNS Windows Server 2008R2 alte DNS Einträge löschen lassen (3)

Frage von WinLiCLI zum Thema Windows Server ...

Microsoft
gelöst Überwachung von Windows-Updates (7)

Frage von honeybee zum Thema Microsoft ...

Windows Server
AuditProtokoll - Filesystem Überwachung Fileserver

Frage von Sunny89 zum Thema Windows Server ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Firewall
Welche Firewall ? (18)

Frage von Cyberurmel zum Thema Firewall ...

Windows Server
WIndows Server 2016 core auf dem Intel NUC NUC5i5RYK i5 5250U (17)

Frage von IxxZett zum Thema Windows Server ...