Protokollieren von Useraktivitäten (Beweislast)

[Sandinista]

Folgendes Problem: In einem Netzwerk befindet sich ein Windows NT 4.0 Server und ca. 50 Windows 2000 Professional Clients Service Pack2. Ein Benutzer hat nun einen Ordner, auf dem nur der Benutzer und der Admin NTFS Berechtigungen hat, in einen anderen Ordner verschoben. Der Benutzer streitet dies allerdings ab und der Admin muß irgendwie nachweisen, daß wirklich der User den Ordner verschoben hat. Gibt es Tools bzw. Tricks, um im nachhinein festzustellen, wer den Ordner verschoben oder auch kopiert hat bzw. unter welchem Benutzernamen diese Aktion geschah? Wäre klasse, wenn da jemand eine Idee hat.

Gruß

Sandi

[Caylep]

Soweit ich weiss, hättest du den Ordner vorher überwachen müssen...im Nachhinein....glaub ich nicht, dass das geht ! aber wer weiss, vielleicht lige ich ja falsch ?

[Navy]

Hm, unter linux wird glaub ich vermerkt wer die letzte Änderung an nem Ordner/Datei vorgenommen hat. Soweit ich weiss gibt es Sowas bei 2k leider nicht. Sorry.

Ben

[Necron]

Guckmal in der Systemsteuerung unter Verwaltung > Lokale Sicherheitsrichtlinien > Lokale Richtlinien > Überwachungsrichtlinien
vielleicht findest du da was, was dir helfen könnte!
Glaube es ist Objektzugriffsversuche überwachen.

[marka]

Original geschrieben von Necron Guckmal in der Systemsteuerung unter Verwaltung > Lokale Sicherheitsrichtlinien > Lokale Richtlinien > Überwachungsrichtlinien vielleicht findest du da was, was dir helfen könnte! Glaube es ist Objektzugriffsversuche überwachen.

@Necron:
Achtung: Dein Weg gilt nur für W2K !

Die Frage ist:
Wurde der Ordner auf dem Server oder auf einer Workstation verschoben.
Unter NT stellt man die Überwachungsrichtlinien Im Usermanager ein!

Überwachung kann erst erfolgen, nachdem sie aktiviert wurde (per Richtlinie generell aktivieren, im Explorer Dateien/Ordner bestimmen, die überwacht werden sollen)