Objektzugriffsversuche überwachen?

[ceratull 0]

Hallo erst mal an die Forumsmitglieder,

 

bin neu hier und leider am verzweifeln. Ich habe über die Suche leider nichts gefunden zu dem Thema "Objektzugriffsversuche überwachen".

 

Ziel soll es sein in einer Beispielkonfiguration unter Server 2008 einen Ordner "Überwachung" unter C:\ zu erstellen. Dieser Ordner enthält eine einfache Textdatei. Administratoren haben auf diese Textdatei Vollzugriff, aber der User XYZ nur Lesezugriff. Der Ordner "Überwachung" soll freigegeben werden.

 

Jetzt soll ein Löschversuch dieser Textdatei protokolliert werden. Ich kann die Datei über die Netzwerkfreigabe mit dem User XYZ auch öffnen und lesen, aber nicht löschen. So wie es sein soll. Leider gibt es keinerlei Protokolle zu dem Löschversuch der Datei. Dieses Protokoll welches den Löschversuch dokumentiert ist das Hauptziel.

 

Was habe ich noch gemacht:

 

In der Testkonfiguration habe ich die Lokale Sicherheitsrichtlinie "Objektzugriffsversuche überwachen" aktiviert und auf fehlgeschlagen gesetzt, damit ein fehlgeschlagener Löschversuch auch protokolliert wird.

 

Dann habe ich ein gpupdate drübergejagt.

 

Im nächsten Step habe ich die Überwachung explizit für die Textdatei und für User XYZ aktiviert und den Haken bei Löschen Fehler gesetzt.

 

Wenn ich jetzt mit dem User XYZ die Datei löschen will bekomme ich die Fehlermeldung "Zugriff auf den Zielordner verweigert, sie brauchen Berechtigungen etc. pp." So soll es ja auch sein. Es wird nur unter Ereignisse -> Sicherheit kein Eintrag generiert, der den Löschversuch protokolliert. Was mache ich falsch??? Es kann doch nicht so schwer sein. :-(

 

 

 

[ceratull 0]

Hat sich lösen lassen. Es lag daran, dass die Domänen Richtlinie nicht gegriffen hat. Danke für die zahlreiche Hilfe. ;-)

bearbeitet 25. April 2014 von ceratull