Windows 2003 Löschvorgang Protokollieren

[mseifert1980 10]

Hallo Liebe Community,

 

Gibt es eine Möglichkeit auf einem Fileserver löschaktivitäten zu protokollieren.

 

Sprich wenn wa auf dem Verzeichniss gelöscht wurde sollte im Protokoll stehen.

User x: hat datei Y: gelöscht.

 

Ich habe es mit Objektzugriffsprotokollierung probiert.

Da passiert dann folgendes , wenn eine Datei gelöscht wurde steht nur dran Explorer.exe

has Deleted.

 

Das bringt mich leider nicht weiter ich möchte wissen welcher User hat das gelöscht.

 

Wegen dem Betriebsrat keine Sorge, der ist laut unserem Kunden informiert.

 

Danke im vorraus

 

Marcel Seifert

[ChristianHemker 10]

Hallo,

 

schau dir den Event nochmal genau an, ein Benutzername müsste auch da stehen.

[mseifert1980 10]

Bin ich jetzt wirklich so bescheuert und habe es überlesen. :D

Ich werde morgen nochmals nachschauen.

[olc 18]

Hi,

 

vielleicht hast Du es übersehen, weil mehrere Events pro Aktion geloggt werden. Nicht in allen Events steht dann auch der Benutzername.

Schau einfach noch einmal genau nach, ob Du den Benutzernamen in einem der "vielen" Events pro Aktion findest. :)

 

Viele Grüße

olc

[mseifert1980 10]

Hallo Zusammen,

 

Danke für die hilfe ich habs gefunden.

Habs tatsächlich übersehen. :D