Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Server 2003 - unbekannter Prozess

Frage Microsoft Windows Server

Mitglied: dr.zeto

dr.zeto (Level 1) - Jetzt verbinden

21.12.2011 um 10:39 Uhr, 2794 Aufrufe, 6 Kommentare

Jeden Tag zu einer bestimmten Zeit werden Daten auf dem Server auf einen externen Datenträger geschrieben (inkrementelle Daten, kein Backup)
Programm kann nicht identifiziert werden.
Wie bekomme ich raus, welches Programm das sein kann ???

Hallo Leute,

ich hoffe ihr habt vielleicht einen Tip für mich.

Ich habe hier in der Firma in einer entfernten Niederlassung einen Windows Server 2003 Std. zur administration zugewiesen bekommen.
Jetzt war ich gerade dabei ein Backup einzurichten, als mir auffiel, dass auf dem angeschlossenen externen Datenträger jeden Abend um 23:00 Uhr
inklementelle Daten gesichert werden (Kopie der Daten in mit Datum benanntes Verzeichnis).

Leider kann ich keine Batch finden, und auch kein Programm, je selbst einen Task der auf diese Funktion hindeutet kann ich nicht identifizieren.

Habt Ihr vielleicht eine Idee, wie ich herausfinden könnten wer oder was die Daten dorthin speichert ?

Danke schon mal im voraus.

Grüße

Dr. Zeto
Mitglied: nikoatit
21.12.2011 um 12:24 Uhr
Moin,

schon seltsam, dass du dafür keinen Task oder ein Programmchen finden kannst (nicht mal irgendein Agent von z.B. Symantec, Acronis, etc?).
Ansonsten kannst du mal um die Uhrzeit dir die Prozesse anschauen: http://technet.microsoft.com/en-us/sysinternals/bb896653
Ich meine son Backup ist ja nicht in ein paar Sekunden fertig
Ansonsten müsste jedenfalls etwas in den Ereignisprotokollen stehen.
Schau mal dort zu der Uhrzeit rein.

Gruß
Bitte warten ..
Mitglied: dr.zeto
21.12.2011 um 12:30 Uhr
In der Ereingnisanzeige habe ich bereits geguckt. Dort konnte ich aber nichts finden.
Ich habe mittlerweile herausgefunden, dass die Festplatte auf die gespeichert wird
über das Netzwerk freigegen ist.
Es liegt also nahe, dass irgendein System, welches irgendwo am Standort läuft,
die Daten über das Netzwerk auf die Platte schubst...

Schon schlecht wenn man nicht mal eben an den Schrank gehen kann... !
Bei mir weiß ich wenigstens was wo und wann läuft....

Vielleicht muss mir mal unsere Niederlassung angucken...

Vielleicht hat noch jemand Ideen ?
Bitte warten ..
Mitglied: YotYot
21.12.2011 um 12:32 Uhr
Hallo,

wär da vielleicht ein geplanter Task unter einem anderen User denkbar? Hast Du alle vorhandenen Tasks mal genauer unter die Lupe genommen? Was sagt die Programmliste, ist da was dabei?
Wie heißen die Dateien, welche Endung haben sie? Ist das Laufwerk oder der Ordner freigegeben? Könnte das aus dem Netzwerk kommen?

Was kannst Du machen? Setz' Dich um 23 Uhr an den Rechner und befrage die Verwaltung nach geöffneten Dateien, dann weißt Du schon mal, welcher Benutzer das macht.

Edit: ok, knapp zu spät...
Bitte warten ..
Mitglied: dr.zeto
21.12.2011 um 12:35 Uhr
Es ist nie zu spät...

Danke für die Antwort...
Bitte warten ..
Mitglied: Ravers
21.12.2011 um 15:03 Uhr
Hi,

kann man vielleicht unter den Dateieigenschaften sehen, wer der Besitzer/Ersteller ist und damit folgern das XYZ-Rechner das macht?
*ImmerErstEinfachDenkt*

greetz
ravers
Bitte warten ..
Mitglied: DerWoWusste
25.12.2011 um 18:58 Uhr
Moin. Das ist einfach zu lösen: schalte die Überwachung für Objektzugriffe unterhalb von secpol.msc ->Überwachung an und ändere danach die NTFS-Sicherheiteinstellungen für den Zielordner (erweitert ->Überwachung). So läuft zukünftig im Ereignisprotokoll Bereich Sicherheit auf, welcher Prozess/Nutzer dort geschrieben hat.
Bitte warten ..
Neuester Wissensbeitrag
Microsoft

Lizenzwiederverkauf und seine Tücken

(5)

Erfahrungsbericht von DerWoWusste zum Thema Microsoft ...

Ähnliche Inhalte
Windows Netzwerk
Windows Server 2003 SBS Netzwerk durch neuen Server Ersetzen (9)

Frage von MultiStorm zum Thema Windows Netzwerk ...

Exchange Server
gelöst Microsoft Excange Server 2007 auf Windows Server 2003 Installieren? (9)

Frage von Herbrich19 zum Thema Exchange Server ...

Windows Server
gelöst Suche Windows Server 2003 Enterprise ISO (8)

Frage von Herbrich19 zum Thema Windows Server ...

Server
gelöst Client bei Windows Server 2003 ändern (5)

Frage von Therealcookie zum Thema Server ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Microsoft Office
Keine Updates für Office 2016 (13)

Frage von Motte990 zum Thema Microsoft Office ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...