DFS - Auswertung durchführen

[anjaw 11]

Hallo,

 

ich grüble gerade an einer Aufgabe und benötige ein paar Tipps von euch, wie ich es evtl. lösen kann.

 

Vorgabe:

- mehrere Standorte mit einem Fileserver (gleiche Domäne, 2008R2)

- DFS-R eingerichtet mit einem R/W-Server und mehreren R-Servern. Vom R/W wird immer auf die R-Server repliziert

 

Auf dem Share liegt für jeden Client eine einzige Datei ab, die der Rechner beim booten anfordert. 

Aufgabe ist es jetzt, herauszufinden, auf welchem Server sich der Rechner verbindet, um die Datei zu holen.

Ich will damit sehen, ob ich noch einen weiteren Server an einem anderen Standort benötige oder ob ich z.B. einen der vorhanden Server abbauen kann, da dort nur 1 oder 2 Clients zugreifen. 

 

Gibt es dafür eine Möglichkeit? 

 

Gruß

Anja

[Piranha 18]

FirewallLogs?

WireShark?

bearbeitet 3. Mai 2017 von Piranha

[anjaw 11]

In den Log steht nichts drin, oder ich hab es nicht gefunden.

Wireshark ist schwierig, da keine weitere Software auf dem Rechner installiert werden darf.

[Piranha 18]

tracert auf dem Client?

netstat -an?

net files?

[zahni 569]

Man kann die Dateizugriffe  per Windows  Security  Auditing protokollieren:

 

https://www.eventtracker.com/newsletters/auditing-file-shares-windows-security-log/

https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-access-on-file-servers/

[anjaw 11]

tracert wäre eine Möglichkeit, aber bei 5000 Rechnern, wie in der Aufgabe vorgegeben, sehr schwierig zu lösen. 

Ich schau mir das mal mit dem Security Auditing an.