Feststellen, wer Ordner verschoben hat?

[gregpeters 10]

Hallo Forum,

 

Meine Frage: kann man feststellen, welcher Benutzer einen Ordner verschoben hat?

Der Ordner liegt/lag auf einem freigegebenen Laufwerk auf einem Server mit Windows 2000 Server als Betriebssystem. Unser Server selbst ist in eine Active Directory eingebunden, auf die ich via Konsole zugreifen kann/darf. Bisher habe ich aber hier nichts anderes gemacht als User verschiedenen Benutzgruppen zuzuordnen bzw. sie wieder aus diesen zu entfernen.

Wie auch immer, wie oben erwähnt wurde ein wichtiger Ordner an eine andere Stelle auf dem Laufwerk verschoben und wir wüssten gerne, wer das gemacht hat. Beim verschobnenem Ordner wird ein User als Eigentümer angezeigt, der an diesem Tag mit recht hoher Wahrscheinlichkeit nicht auf den Server zugegriffen hat.

Gibt es irgendein Protokoll oder einen anderen Weg um genau festzustellen, wer wann welche Dateien/Ordner auf einem Server erstellt?

 

im Voraus schon mal danke,

 

Greg

[firefox80 10]

im nachhinein wird das schwer zu finden sein.

mir fällt eigentlich nur ein in den sicherheitseinstellung eine überwachung einzurichten falls so etwas wieder vorkommt

[FLOST 10]

hmm. das mit den überwachungsrichtlinien ist der einzigste weg bei ordnern (soweit mir bekannt).

 

bei word-files gibts noch die möglichkeit, sich im hex-editor anzuzeigen, da stehn die drin, die es geändert haben. aber ob das bei ordnern auch geht? ich glaub mal nicht.

 

richte auf alle fälle mal die richtlinie ein, damit es beim nächsten mal nachzuweisen ist.

 

fg

 

fLOST