Änderung von Gruppenrichtlinien - Protokollierung?

[pampersrocker 10]

Hallo,

 

kurz und knapp: Gibt es eine Möglichkeit Änderungen der Gruppenrichtlinien zu protokollieren oder werden diese irgendwo mit protokolliert? Wenn ja, wo kann ich dieses einsehen?

 

viele Grüße

[Daim 12]

Servus,

 

eine Protokollierung ist Mitbestimmungspflichtig!

Idealerweise würde ic hdas über Dritt-Anbieter lösen.

 

z.B. dieses Produkt:

Group Policy Guardian

[blub 115]

Servus,

 

eine Protokollierung ist Mitbestimmungspflichtig!

 

 

Warum das denn bzw. wer soll da mitbestimmen ? :)

[Daim 12]

Warum das denn bzw. wer soll da mitbestimmen ? :)

 

Das sind bestehende Datenschutz-Gesetze.

Da lehne ich mich jetzt nicht aus dem Fenster, aber das Thema Protokollierung ist jederzeit ein heißes Pflaster, womit man vorsichtig umgehen und nicht einfach drauf los legen sollte.

[PAT 10]

Hmm, ich weiss nicht. Es stimmt, Protokollierung an sich ist ein heisses Pflaster.

 

Aber ich denke, wenn ich als einziger Administrator die Gruppenrichtlinien konfiguriere und das ganze potokollieren will, ist das ein ganz anderes Thema, oder nicht?

[blub 115]

Ich denke mal, dass Konfig-Änderungen im Backoffice nicht gemeint sind. Ohne entsprechende Logs lässt sich ein komplexes System nicht mehr administrieren.

 

cu

blub

[Daim 12]

Aber ich denke, wenn ich als einziger Administrator die Gruppenrichtlinien konfiguriere und das ganze potokollieren will, ist das ein ganz anderes Thema, oder nicht?

 

Wenn du der einzige Administrator des Unternehmens bist, dann protokollierst (oder überwachst) du ja quasi deine eigenen Änderungen. Dagegen spricht sicherlich nichts.

 

Aber in dem Moment, wo "andere" Admins mit im Spiel sind, sind die sicherlich mindestens vorher zu informieren. Aber genau darum geht es, man muss sich vorher absichern (wenn möglich beim Datenschutzbeauftragten bzw. Rechtsanwalt).

[Canni 11]

Okay, aber protokolliert wird ja beim 2000er- und 2003er-Server schon per default ... z.B. wer sich wann angemeldet hat.

 

Wie sieht es dann damit aus?

 

 

Vielleicht ein interesannter Link?

[Daim 12]

Ich habe leider keinen Link parat und da wir uns hier auf dünnen Eis bewegen, sollten wir es auch dabei belassen.

 

Solche Fragen können nicht online geklärt werden, sondern müssen an die entsprechenden Stellen (Datenschutzbeauftragter, Rechtsanwalt etc.) gestellt werden.

[olc 18]

Hallo,

 

Daim hat vollkommen Recht, diese Fragen sollten geklärt sein.

 

Mal abgesehen von den Datenschutzfragen: Bisher gab es bisher nichts in diese Richtung von Microsoft. Nach dem Kauf von "DesktopStandard" wird sich das jedoch bald ändern (siehe Punkt "GPOVault Enterprise"): Third-party Tools and Extensions for Group Policy

 

Das Produkt GPOVault ergänzt die GPMC durch diverse, sehr gute Funktionen - so auch eine GPO History.

 

Kunden mit Software Assuranche bekommen das Produkt scheinbar als "AddOn", andere Kunden werden es wohl vorerst bezahlen müssen.

 

Gruß olc