Asphyxia 10 Geschrieben 4. November 2010 Melden Teilen Geschrieben 4. November 2010 Hallo zusammen, weiß jemand ob es unter Server 2003 Std. möglich ist die Ordnerberechtigungsveränderungen mitzuloggen? Und falls ja: Wo kann ich es einstellen bzw. wo sehe ich die Logs? Sollten unter System auftauchen oder? Ich habe schon im Technet geschaut, bin dort allerdings nicht fündig geworden. :confused: Danke für eure Antworten! Zitieren Link zu diesem Kommentar
Dr.Melzer 191 Geschrieben 4. November 2010 Melden Teilen Geschrieben 4. November 2010 Was genau willst du denn warum damit erreichen? Zitieren Link zu diesem Kommentar
Asphyxia 10 Geschrieben 4. November 2010 Autor Melden Teilen Geschrieben 4. November 2010 Wir haben einen Kunden bei dem ein Mitarbeiter Domänenadministrator ist. Nur dieser besagte Mitarbeiter und ich haben die Möglichkeit die Berechtigungen zu ändern. Da ich keine Berechtigungen geändert habe, kann nur dieser Mitarbeiter es gewesen sein. Er versichert mir allerdings nie etwas an den Berechtigungen verstellt zu haben. Bevor ich nun in Richtung Systemfehler suche, möchte ich ausschließen dass er es war! Zitieren Link zu diesem Kommentar
NilsK 2.966 Geschrieben 4. November 2010 Melden Teilen Geschrieben 4. November 2010 Moin, das Logging von Dateisystemoperationen musst du an zwei Stellen aktivieren: Einmal schaltest du auf dem Server per Gruppenrichtlinie die Überwachung an sich ein (Objektzugriffsversuche). Dann aktivierst du im Dateisystem auf den entsprechenden Ordnern über die Berechtigungsverwaltung die Überwachung für die notwendigen Vorgänge. Die Protokolldaten stehen dann im Security-Log des Servers. Aber sie sind nicht leicht auszuwerten. Ob dich das weiterbringt, musst du selbst sehen. Und beachte: Überwachung dieser Art ist in Deutschland datenschutzrechtlich sensibel, schalte das also nicht einfach so ein, sondern konsultiere bei Bedarf einen Rechtsberater. Gruß, Nils Zitieren Link zu diesem Kommentar
Dukel 455 Geschrieben 4. November 2010 Melden Teilen Geschrieben 4. November 2010 Außerdem werden Vergangene Ereignisse nicht protokolliert. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.