An-/Abmeldeaktivitäten sowie Löschprotokoll

[khollop 10]

hi leute,

gibt es eine möglichkeit auf nem w2kserver der dateien inner freigabe und auch über ts anbietet so zu konfigurieren,daß ich an- und abmelde aktivitäten sowie dateioperationen protokollieren kann,um zb dateiänderungen genau einem bestimmten benutzer zuordnen kann.denn sonst erscheint immer nur der rechnername und dies ist nir zu wenig.

vorallem ist es schon öfter aufgetreten das dateien gelöscht wurden und niemand wars gewesen.die benutzerrechte kann ich leider nicht weiter einschränken.

 

thanx im voraus

[edv-olaf 10]

Hallo,

 

in den erweiterten Sicherheitseigenschaften der Ordner kannst du die Überwachung detailliert konfigurieren.

 

Aktivieren musst du sie dann (genau wie das Login-Protokoll) über die Sicherheitsrichtlinie oder GPO (Sicherheitseinstellungen - Überwachungsrichtlinie).

 

 

Die Ergebnisse stehen im Ereignisprotokoll - Sicherheit.

 

Grüße

Olaf

[khollop 10]

ist dies nur für freigegebene ordner der fall oder kann ich dies auch für vollständige laufwerke einrichten,zieht das ganze auch wenn user über ts zugreifen?

 

thanx

[edv-olaf 10]

Hallo,

 

du scheinst dich mit NTFS-Eigenschaften nicht wirklich auszukennen? Na egal: die beschriebenen Überwachungen sind an dem Rechner einzustellen, an dem sie wirksam sein sollen. Da die Überwachung also auf Dateisystemebene ansetzt, ist es egal, ob du nun über das Netz darauf als Freigabe, lokal angemeldet oder über TSC darauf zugreifst. OK?

 

Beachte nur, dass die Protokollierung sehr schnell enorme Ausmaße annimt und passe die Größeneigenschaften der Log-Dateien entsprechend an!

 

Grüße

Olaf