Objektüberwachung auflisten

[heinzelrumpel 10]

Hi,

 

gibt es eine Möglichkeit, alle überwachten Objekte aufgelistet zu bekommen?

 

Gruß

 

Heinzelrumpel

[Velius 10]

Hallo

 

Meinst du die Objektzugriffs Überwachung? Damit kannst du alles, was eine SACL hat überwachen (Drucker, Dateine, Ordner, Registry, usw.).

 

Audit object access

 

 

Gruss

Velius

[heinzelrumpel 10]

nee, ich möchte herausfinden, welche ordner ich für die überwachung konfiguriert habe. das manuelle suchen ist doch sehr mühselig

 

gruß

 

heinzelrumpel

[Velius 10]

:rolleyes:

 

Kuck doch in den Security Events nach....

[heinzelrumpel 10]

da stehen aber doch nur erfolgreiche/fehlgeschlagene objektzugriffe. wenn ich aber einen ordner für die überwachung konfiguriert habe und auf diesen nie jamand zugreift und ich vergessen habe, wie er heisst und wo er liegt, wie finde ich ihn dann? in den securitylogs wird er ja nie auftauchen. ;)

 

gruß

 

heinzelrumpel

[Velius 10]

Ja, das ist so....

[heinzelrumpel 10]

eine antwort, mit er ich mich schwerlich zufrieden geben kann :( wo würde denn der eintrag einer überwachung stehen. evtl. in der acl? es müsste doch möglich sein, diesen eintrag dann abzufragen. niemand sonst eine idee?

 

gruß

 

heinzelrumpel

[Velius 10]

Ich hätte noch eine Idee...

 

Mach doch mal ein xcopy /t /e auf der obersten Verzeichnisstruktur, wo du die vergessene Überwachung vermutest. Mit den Schaltern /t /e werden nur die Ordner, nicht aber die Dateien kopiert. Geht relativ schnell und dabei sollte dann auch ein Event im Log stehen.

 

Ist doch eine Versuch wert ;)

 

 

 

Gruss

Velius

[heinzelrumpel 10]

wäre ein idee. habe mal in der windowshilfe geschaut. da steht bei xcopy

 

/x

Kopiert Informationen zu Dateiüberwachungseinstellungen und zur Systemzugriffssteuerungsliste (System Access Control List, SACL) (impliziert /o).

 

in kombination mit /t /e wurde auch schön die ornderstruktur kopiert, aber /x scheint ohne wirkung zu sein, zumindest sehe ich keine liste. oder ist damit gemeint, dass die überwachungseinstellung mitkopiert werden ?

 

gruß

 

heinzelrumpel

[Velius 10]

Genau, das soll bedeuten, dass die kopierten Ordner auch überwacht werden, falls der Quellordner so konfiguriert war. Eigentlich wird damit nur die Information kopiert, ob ein Ordner überwacht werden soll oder nicht.