Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 2k3 Fileserver-Überwachung - Fehlerhafte Einträge im Eventlog trotz vorhandener Berechtigungen

Frage Microsoft Windows Server

Mitglied: SammyD82

SammyD82 (Level 1) - Jetzt verbinden

02.07.2014 um 17:08 Uhr, 1439 Aufrufe

Hallo zusammen,

wieder einmal verzweifle ich an der Übermacht von Microsoft

Hintergrund:
ich habe einen Windows Server 2003 SP2 Std. Auf dem gibt es eine mehr oder weniger freigegebene Ordnerstruktur mit entsprechend angepassten Rechten für die Nutzer(gruppen).

Darauf habe ich nun die Überwachung bei Fehlzugriffen (über eine GPO) aktiviert und auf dem Dateisystem habe ich eingestellt, dass "Jeder" überwacht wird und jeder "Fehlgeschlagene Vollzugriff" protokolliert werden soll.

Funktioniert soweit auch sehr gut.


Wo ist nun das Problem?
Nun, wenn ich mit MS Office ein Dokument in einem Ordner speichere, in dem ich Eigentümer bin und volle Rechte habe, ist Windows der Meinung dennoch ein Event mit der ID 560 zu produzieren. Als Zugriff erscheint dann ein "DELETE READ_CONTROL ACCESS_SYS_SEC [...]".
Weiteres Problem:
Wenn ein anderer Benutzer in dem selben Ordner, ebenfalls mir vollen Rechten diese Datei öffnet und wieder speichert, kommt es zu einem Besitzerwechsel. Dies quittiert mir Windows mit der ID 560 und dem Inhalt Zugriffe: "WRITE_DAC WRITE_OWNER Attribute lesen"

Selbst wenn ich für letzteren Fehler nun die Überwachung "Fehlgeschlagen Besitzrechte übernehmen" deaktiviere, erscheint der Eventeintrag....

Last but sichlich not least:
Wenn ich nun mit Paint oder dem Windows-Bildbetrachter Bilder anzeige, die in einem Ordner liegen, wo ich die Rechte darauf habe - ihr werdet es sicher erraten - schreibt Windows eine Event ID 560...


Wer kann mir da konstruktiv weiterhelfen und Windows beibringen, dieses Verhalten zu ändern?!
Eine Nutzung von Open Office, Gimp und irfanView, sowie eine Migration auf W2k8(R2) oder gar 2012 ist derzeit ausgeschlossen.


Besten Dank und bete Grüße

Sam
Ähnliche Inhalte
Windows Server
AuditProtokoll - Filesystem Überwachung Fileserver

Frage von Sunny89 zum Thema Windows Server ...

Windows Userverwaltung
gelöst Performance bei NTFS-Berechtigungen in Fileserver (11)

Frage von BleppSatter zum Thema Windows Userverwaltung ...

Microsoft
gelöst Überwachung von Windows-Updates (7)

Frage von honeybee zum Thema Microsoft ...

Windows Server
gelöst Ordnerüberwachung auf Fileserver funktioniert nicht (5)

Frage von Stecken zum Thema Windows Server ...

Neue Wissensbeiträge
Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(4)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Microsoft Office
Office Druck fehler (18)

Frage von DaistwasimBusch zum Thema Microsoft Office ...

Windows Server
Zertifikat am DC erneuern funktioniert nicht (13)

Frage von takvorian zum Thema Windows Server ...