Dateizugriffe ermitteln, aber wie? gelöschte Datei

[schmaler 10]

Hallo zusammen....

 

Umgebung:

Win2K Terminalserver/ Citrix

 

Ziel:

ich möchte ermitteln, welcher Benutzer eine Datei gelöscht hat, bzw. angelegt hat!

 

Hintergrund:

Ermitteln welcher Windowsbenutzer eine bestimmte Datei gelöscht hat!

 

 

Frage:

Ist dies mit Windows Bordmitteln möglich, z.B. Ereignisprotokoll/ lokale Sicherheitsrichtlinie oder ähnliches oder benötigt man dafür eine spezielle Software?

 

 

Viele Grüße und Dank im Vorraus Eric

[Kafuhn 10]

Hallo,

 

such mal nach audit(boardsuche), wirste einiges finden.

 

MfG

 

Frank

[jinroh 10]

hier müsstest Du fündig werden

[reservoirdog 10]

wie wäre es mit folgendem:

 

Dateiname, rechte Maustaste, Eigenschaften, sicherheitseinstellungen, erweitert, überwachung

 

sämtlich dort eingestellten überwachungen werden in der ereignisanzeige dokumentiert

 

klappt bei uns prima ( An****** für die entsprechenden User ist immer vorprogrammiert :D )

 

mfg

[marka 587]

Warum schreibst Du alles Fett?

 

Hast Du Angst, wir verstehen Dich nicht?

 

(Kontinuierliches Fettschreiben gilt im Netz als Schreien -- Nettiquette) ;)