Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Am Windows2003-Fileserver das Kopieren von Dateien überwachen?

Frage Microsoft Windows Server

Mitglied: AdminKnecht

AdminKnecht (Level 1) - Jetzt verbinden

14.07.2011 um 15:57 Uhr, 6393 Aufrufe, 4 Kommentare

Hallo,

ich möchte/soll für einen bestimmten User das Kopieren von Dateien am Fileserver überwachen, schön und gut, aber was genau muss ich denn da eigentlich überwachen? Da gibt es ja verschiedenste Ereignisse:

Vollzugriff
Ordner durchsuchen / Datei ausführen
Ordner aulisten / Datei lesen
Atrribute lesen
erweitere Atrribute lesen
Dateien erstellen / Daten schreiben

etc. pp.

Es geht im Endeffekt darum, nachzuhalten, ob der User vom Fileserver Dateien auf seinen Client kopiert...(Also NICHT Dateien am Fileserver von Ordner A nach Ordner B kopiert o.ä.)

Das wäre doch einfaches Lesen, also Punkt 3 oben aus der Liste, oder?

Vielen Dank für einen "Schubs in die richtige Richtung"!

Marcus
Mitglied: emeriks
14.07.2011 um 22:00 Uhr
Oh, oh, viel Spaß ....

Einfach nur das Lesen überwachen liefert ja noch keinen hinreichenden Verdacht, dass die Datei auch kopiert wurde. Du musst dann auch auf dem Client das Schreiben überwachen und zwar für alle Laufwerke. Und dann die Eventlogs beider Computer auswerten.

Worauf willst Du eigentlich hinaus? Geht es vielleicht darum, zu verhindern, dass der User sich Daten auf eine Diskette oder ein USB-Laufwerk kopiert und mitnimmt? Falls, dann kannst Du per GPO den Zugriff auf die Wechseldatenträger sperren.
Bitte warten ..
Mitglied: AdminKnecht
15.07.2011 um 08:48 Uhr
...ist mir klar...

Allerdings kann ich Dateizugriffe auf dem Client nicht überwachen, da es sich um ein Notebook handelt, das sich per VPN zum Fileserver verbindet!

Andererseits kann man ja auch schon vom Kopieren sprechen, wenn eine Exceldatei am Fileserver geöffnet wird, und innhalb der Anwendungen ein Zellbereich kopiert und in eine lokale Arbeitsmappe eingefügt wird --- wo ist nun der geloggte Kopiervorgang am Fileserver????

ICh werde das meinem Chef mal ausreden müssen )

Trotsdem Danke + Grüße

Marcus
Bitte warten ..
Mitglied: emeriks
16.07.2011 um 17:25 Uhr
Ja, das mit dem reinen Öffnen der Dokumente kommt noch hinzu. Und am Client kann man sehr wohl das Öffnen von Dokumenten überwachen, egal ob Notebook oder nicht. Wenn es Domänenmitglieder sind, dann kann man das per GPO aktivieren. Wenn nicht, dann kann man das aktiviren, wenn man lokale Adminrechte hat. Das geht dann auch über Netzwerk. Und das lokale Eventlog kann man auch über Netzwerk einsehen, Adminrechte vorausgesetzt.
Bitte warten ..
Mitglied: jsysde
16.07.2011 um 17:57 Uhr
Ich torpediere das ganze hier mal: Überwachst du dann auch das Erstellen von Screenshots?
User sind _sehr_ einfallsreich beim Überlisten von technischen Restriktionen/Überwachungen...

Cheers,
jsysde
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Verzeichniss überwachen Datei kopieren und umbenennen
gelöst Frage von fischle63Batch & Shell6 Kommentare

Hallo, Habe folgendes Problem: In einem Verzeichniss sind Dateien mit dem Suffix ".nd" enthalten. Bsp. "00000010.nd" Ich brauche eine ...

Windows Server
Löschen von Dateien überwachen auf Windows Fileserver - Erfahrungen mit PA File Sight oder netwrix
Frage von Der-PhilWindows Server1 Kommentar

Hallo! Ich bräuchte eine gute Möglichkeit, um das Löschen von Dateien auf einem Fileserver zu überwachen. Meine Wunschvorstellung wäre, ...

Windows Server
Zugriff auf exe Datei überwachen
gelöst Frage von sardldbWindows Server2 Kommentare

Hallo Zusammen Ich habe lange gegoogelt und mir auch ProcessMonitor heruntergeladen und ausprobiert. Leider komme ich nicht auf mein ...

Windows Server
Dateien von Fileserver verschwunden
gelöst Frage von xbast1xWindows Server9 Kommentare

Hallo, ein Mitarbeiter hat mir bereits 3-4 gemeldet, dass Dateien aus einem bestimmten Verzeichnis verschwunden sind. Diese konnten mittels ...

Neue Wissensbeiträge
Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 10 StundenBatch & Shell8 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Humor (lol)

"gimme gimme gimme": Automatischer Test stolpert über Easter Egg im man-Tool

Information von Penny.Cilin vor 12 StundenHumor (lol)6 Kommentare

Interessant, was man so alles als Easter Egg implementiert. Ist schon wieder Ostern? "gimme gimme gimme": Automatischer Test stolpert ...

MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 1 TagMikroTik RouterOS8 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 1 TagSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Heiß diskutierte Inhalte
Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server17 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...

Windows 10
Bitlocker nach Verschlüsselung nicht mehr aufrufbar!
gelöst Frage von alexlazaWindows 1013 Kommentare

Hallo, ich besitze ein HP ZBook 17 G4 mit einem Windows 10 Pro Betriebssystem. Bei diesem Problem handelt sich, ...

Batch & Shell
Neuste Datei via PowerShell kopieren
gelöst Frage von kaiuwe28Batch & Shell11 Kommentare

Hallo zusammen, ich hatte mir mit Hilfe der Suche im Forum einen kleinen Code von colinardo rausgesucht und versucht ...