Überwachung - Auditing

[m2k2 10]

Hallo,

 

möchte meine Server ein wenig überwachen, d.h. Änderungen durch Administratoren, welche negative Auswirkungen haben, nachvollziehen können.

[phoenixcp 10]

Schönes Vorhaben... Und wo liegt an der Stelle dein Problem / deine Frage? Oder wolltest du uns nur mal eben dein Vorhaben mitteilen?

[m2k2 10]

Naja, wollte nur wissen ob jemand eine gute Lösung für sowas hat ? Tools z.B. ? NetIQ ist mir zu groß, Security Event mir zu wenig (GPO und Überwachung sind schon aktiv).

[WarEagle 10]

vielleicht was von NetPro ?

[Lian 2.659]

Was genau soll den überwacht werden?

 

 

Evtl. ist das Windows Server Boardmittel "Security Auditing" was für Dich:

Microsoft TechNet: Windows Server 2003 Auditing

[m2k2 10]

@Lian

 

Das Auditing von w2k3 über gp habe ich bereits aktiviert. Ich weiß nicht ob es damit klappt was ich möchte.

 

Möchte gerne:

 

- Änderungen am System nachvollziehen können

- Reg-Einträge welche eine negative Laufzeitumgebung mit sich bringen, auch nach ein paar Wochen

- Allgemein modifikationen am System"kern"