Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Server 2003 - unbekannter Prozess

Frage Microsoft Windows Server

Mitglied: dr.zeto

dr.zeto (Level 1) - Jetzt verbinden

21.12.2011 um 10:39 Uhr, 2812 Aufrufe, 6 Kommentare

Jeden Tag zu einer bestimmten Zeit werden Daten auf dem Server auf einen externen Datenträger geschrieben (inkrementelle Daten, kein Backup)
Programm kann nicht identifiziert werden.
Wie bekomme ich raus, welches Programm das sein kann ???

Hallo Leute,

ich hoffe ihr habt vielleicht einen Tip für mich.

Ich habe hier in der Firma in einer entfernten Niederlassung einen Windows Server 2003 Std. zur administration zugewiesen bekommen.
Jetzt war ich gerade dabei ein Backup einzurichten, als mir auffiel, dass auf dem angeschlossenen externen Datenträger jeden Abend um 23:00 Uhr
inklementelle Daten gesichert werden (Kopie der Daten in mit Datum benanntes Verzeichnis).

Leider kann ich keine Batch finden, und auch kein Programm, je selbst einen Task der auf diese Funktion hindeutet kann ich nicht identifizieren.

Habt Ihr vielleicht eine Idee, wie ich herausfinden könnten wer oder was die Daten dorthin speichert ?

Danke schon mal im voraus.

Grüße

Dr. Zeto
Mitglied: nikoatit
21.12.2011 um 12:24 Uhr
Moin,

schon seltsam, dass du dafür keinen Task oder ein Programmchen finden kannst (nicht mal irgendein Agent von z.B. Symantec, Acronis, etc?).
Ansonsten kannst du mal um die Uhrzeit dir die Prozesse anschauen: http://technet.microsoft.com/en-us/sysinternals/bb896653
Ich meine son Backup ist ja nicht in ein paar Sekunden fertig
Ansonsten müsste jedenfalls etwas in den Ereignisprotokollen stehen.
Schau mal dort zu der Uhrzeit rein.

Gruß
Bitte warten ..
Mitglied: dr.zeto
21.12.2011 um 12:30 Uhr
In der Ereingnisanzeige habe ich bereits geguckt. Dort konnte ich aber nichts finden.
Ich habe mittlerweile herausgefunden, dass die Festplatte auf die gespeichert wird
über das Netzwerk freigegen ist.
Es liegt also nahe, dass irgendein System, welches irgendwo am Standort läuft,
die Daten über das Netzwerk auf die Platte schubst...

Schon schlecht wenn man nicht mal eben an den Schrank gehen kann... !
Bei mir weiß ich wenigstens was wo und wann läuft....

Vielleicht muss mir mal unsere Niederlassung angucken...

Vielleicht hat noch jemand Ideen ?
Bitte warten ..
Mitglied: YotYot
21.12.2011 um 12:32 Uhr
Hallo,

wär da vielleicht ein geplanter Task unter einem anderen User denkbar? Hast Du alle vorhandenen Tasks mal genauer unter die Lupe genommen? Was sagt die Programmliste, ist da was dabei?
Wie heißen die Dateien, welche Endung haben sie? Ist das Laufwerk oder der Ordner freigegeben? Könnte das aus dem Netzwerk kommen?

Was kannst Du machen? Setz' Dich um 23 Uhr an den Rechner und befrage die Verwaltung nach geöffneten Dateien, dann weißt Du schon mal, welcher Benutzer das macht.

Edit: ok, knapp zu spät...
Bitte warten ..
Mitglied: dr.zeto
21.12.2011 um 12:35 Uhr
Es ist nie zu spät...

Danke für die Antwort...
Bitte warten ..
Mitglied: Ravers
21.12.2011 um 15:03 Uhr
Hi,

kann man vielleicht unter den Dateieigenschaften sehen, wer der Besitzer/Ersteller ist und damit folgern das XYZ-Rechner das macht?
*ImmerErstEinfachDenkt*

greetz
ravers
Bitte warten ..
Mitglied: DerWoWusste
25.12.2011 um 18:58 Uhr
Moin. Das ist einfach zu lösen: schalte die Überwachung für Objektzugriffe unterhalb von secpol.msc ->Überwachung an und ändere danach die NTFS-Sicherheiteinstellungen für den Zielordner (erweitert ->Überwachung). So läuft zukünftig im Ereignisprotokoll Bereich Sicherheit auf, welcher Prozess/Nutzer dort geschrieben hat.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Windows Server 2003 DNS Server - Ping auf Subdomain nicht möglich in windows 7 (15)

Frage von aif-get zum Thema Windows Server ...

Windows Netzwerk
Windows Server 2003 SBS Netzwerk durch neuen Server Ersetzen (13)

Frage von MultiStorm zum Thema Windows Netzwerk ...

Exchange Server
gelöst Microsoft Excange Server 2007 auf Windows Server 2003 Installieren? (11)

Frage von Herbrich19 zum Thema Exchange Server ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(2)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (36)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Windows 10
Windows Store Apps ohne Windows Store installieren (10)

Frage von keefien zum Thema Windows 10 ...

Internet Domänen
Nameserver ein Geist? (9)

Frage von zelamedia zum Thema Internet Domänen ...