Änderungen von NTFS Berechtigungen am DC protokollieren

[cros69 10]

Welche Möglichkeiten gibt es die NTFS Berechtigungen z.B.: von einer Freigabe am Domain Controller protokollieren zu lassen, sodaß sie im Falle des Falles auch nützlich sein können. D.H: Beweisen wer wann welches NTFS-Recht verändert hat.

 

In den Gruppenrichtlinien habe ich die Überwachungsrichtlinien schon lange eingeschaltet, aber leider ist hier nicht ersichtlich wer, wann, welches NTFS Recht verändert hat.

 

Windows Server 2003 SP1

[IThome 10]

Du musst als erstes in den Gruppenrichtlinien die Objektzugriffsüberwachung aktivieren und auf in entsprechenden Ordnern die Überwachung konfigurieren. Dann sieht man auch, wer Berechtigungen verändert hat ...

Vielleicht solltest Du den Benutzern nur Ändern-Berechtigung auf NTFS- wie auch auf Freigabeebene gewähren, dann können sie auch keine Berechtigungen verändern ...