Auditing

[kiko 11]

Hallo nochmal,

 

kennt sich jemand mit auditing aus???

 

Folder-->Eigenschaften-->Sicherheit-->Erweitern-->Auditing

 

 

Ich füge zwei gruppen hinzu von welchen die Zugriffe auf einen Ordner überwacht werden sollen, aber die Einträge verschwinden wieder.....

 

Kann jemand helfen??

[jobe 10]

du musst das auch in der gpo aktivieren...

 

wenn es klappt, viel spass beim eventlog auswerten ;-)

 

jobe

[die kriese 10]

moin moin,

 

und je nachdem was und wieviel du auswertest läuft dir ratzfatz das eventlog zu. schau dir mal die setting an wie du mit dem log verfährst wenn es voll läuft.

 

z. b. word erzeugt .tmp dateien wird das dokument dann gespeichert so kommt das mit in dein loggin rein.

 

gruss

d.k.

[kiko 11]

Hi und danke erstmal für die Antworten.

 

Jetzt habe ich über GPO auf den Server

Computer Configuration-->Windows Settings-->Security Settings-->Local Policies-->Audit Policy-->

Audit object classes Success, Failure eingestellt.

 

Kann ich dann ohne weiteres Dateien überwachen???

[grizzly999 11]

Wenn es am Ordner/Datei dann auch eingestellt ist, ja.

 

grizzly999