Nachvollziehen wer NTFS-Recht geändert hat

[AustriaWien 10]

Hi,

 

auf unserem File-Server hat auf einen Ordner plötzlich eine Benutzergruppe mehr Berechtigungen als sie sollte. Es sieht so aus, alsob jemand ein Häckchen in den Security-Einstellungen des Folders dazugetan hätte.

Ist es möglich nachzuvollziehen Wann und mit welchem Benutzernamen diese Änderungen durchgeführt wurden?

 

lg

D.

[NorbertFe 2.283]

Ja, wenn man vorher das auditing aktiviert hat, sollte man soetwas sehen. Nachträglich natürlich nicht mehr.

 

Bye

Norbert