Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Alle Dateizugriffe dokumentieren

Frage Microsoft Windows Server

Mitglied: robert-weber

robert-weber (Level 1) - Jetzt verbinden

22.08.2008, aktualisiert 18.10.2012, 15808 Aufrufe, 5 Kommentare

Hallo,

ich würde gerne alle Dateizugriffe auf meinem Server in einer Log Datei dokumentieren.

Also wenn z.B. jemand ein Bild von meinem Server löscht, würde ich gerne diesen Lösch Vorgang in der Log Datei sehen, also mit Client IP Adresse (oder auch Host Name), Datum, Zeit und Benutzername. Wie könnte ich das machen, damit das gehen würde? Ich habe einen Windows Server mit Windows Server 2003 Enterprise Edition.

Ich würde mich über eine Antwort sehr freuen. Vielen Dank schon mal im voraus.

Grüße

Robert
Mitglied: future.former
22.08.2008 um 04:20 Uhr
probiere mal "filemon" von www.sysinternals.com. allerdings würde ich empfehlen filter zu setzen, da dieses tool wirklich ALLE festplattenzugriffe protokoliiert.


future.former
Bitte warten ..
Mitglied: drop-ch
22.08.2008 um 11:55 Uhr
Hi

[ironisch]
Wenn der Name stimmt, dann ist er es nicht! Ansonsten könnte es sich um meinen früheren paranoiden Arbeitgeber handeln...
[/ironisch]

Du kannst dies in den erweiterten Sicherheits-Einstellungen definieren, was protokolliert werden soll.

gretz drop
Bitte warten ..
Mitglied: Logan000
22.08.2008, aktualisiert 18.10.2012
Moin Moin

Schau mal hier.

Gruß L.
Bitte warten ..
Mitglied: robert-weber
22.08.2008 um 19:51 Uhr
Hi,

vielen Dank für eure Antworten und für eure Hilfe.

@future.former

Wie kann ich mit dem Programm feststellen von welchem Computer der Zugriff kam und von welchem Benutzer? Wo kann ich das auslesen?

Ich würde das gerne so haben, wenn z.B.: User Test von seinem Rechner (station 1) auf den Server zugreift und z.B.: das Verzeichnis Test löscht und dann möchte ich gerne diesen Vorgang in dem Log File auslesen. Am besten mit diesen Angaben: (Datum und Zeit, Aktion (z.B.: Löschen, Neuer Ordner usw...), User, IP oder Hostname).

@Logan000 und @drop_ch (Ivo)

Wo kann ich die Lösch oder Schreibaktionen auslesen?
Wo befindet sich das Protokoll?

Nochmal vielen Dank für eure Antworten.

Grüße

Robert
Bitte warten ..
Mitglied: Logan000
25.08.2008 um 11:18 Uhr
Moin

Wo kann ich die Lösch oder Schreibaktionen auslesen?
Wo befindet sich das Protokoll?
Die Ereignisse werden im Ereignisprotokoll unter Sicherheit eingetragen.

Gruß L.
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (25)

Frage von M.Marz zum Thema Windows Server ...

SAN, NAS, DAS
gelöst HP-Proliant Microserver Betriebssystem (14)

Frage von Yannosch zum Thema SAN, NAS, DAS ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Windows 7
Verteillösung für IT-Raum benötigt (12)

Frage von TheM-Man zum Thema Windows 7 ...