Dokumentation über Aktivitäten im Windows Netzwerk

[MarcelHU 10]

Hallo,

 

da wir jetzt einige Mitarbeiter hatten, die zu einer Konkurrenz Firma (Werbeagentur) gewechselt sind, fragen wir uns, was wir machen können um Ideen-Klau etc. zu unterbinden.

Mich würde interessieren, welche Standard Sachen kann man beim Windows 2003 Standard Server protokollieren?

Kann man festhalten, wer welche Datei (versucht) geöffnet hat oder vielleicht auch verschoben, kopiert sowie vielleicht auch gebrannt hat?

Vielleicht gibt es noch andere Sachen, die man standardmäßig protokollieren kann?

Wenn man schauen will, wer wo gesurft hat, dann reicht es doch einen proxy-Server einzurichten?

Was kann man dort alles sehen außer wer wo gesurft ist?

 

Oder gibt es da Software von Dritt-Anbietern?

Wenn ja, was könnt Ihr dort empfehlen?

 

Alle Einstellungen am Server, die der Protokollierung dienen, würden auch in der Firma natürlich kommuniziert, damit jeder weiß, was los ist.

[LukasB 10]

Du kannst mit Objekt-Auditing einiges aufzeichnen lassen:

 

How to audit user access of files, folders, and printers in Windows XP (gilt auch für WS03)

 

Das Brennen wird schwierig aufzuzeichnen. Evtl. macht es Sinn einfach die Berechtigungen dafür zu entziehen.

 

Beim Proxy hast du per Default nur die URLs (und je nach Konfiguration auch den Benutzer). Hier könntest du z.B. einen ISA-Server benutzen, oder auch irgendeine Firewall-Appliance.

 

Aber letzendlich: Die rechtliche Lage ist sehr heikel, und darf hier nicht diskutiert werden.

 

Und: Soziale Probleme lassen sich nicht mit Technik lösen.