Überwachungsrichtlinie greift nicht

[heinzelrumpel 10]

Hallo,

 

auf einem w2k8 r2 Memberserver ist auf einen Ordner die Überwachungsrichtlinie für erfolgreiche und fehlgeschlagene Objektzugriffe aktiviert. Dies bezieht sich auf das Objekt "jeder". Nun habe ich in der Ereignissanzeige nach der Event ID 560, also dem Löschen eines Objekts gefiltert, aber es wird mir nicht angezeigt. In der "Lokalen Sicherheitsrichtlinie" ist das Loggen dafür bei "Objektzugriffe überwachen" auf "Erfolgreich, Fehler" gesetzt.

 

Eigentlich ja kein Hexenwerk, aber es wird das Löschen von Dateien bzw. jeglichen Objekten nicht geloggt. Das geht natürlich so nicht.

 

Hat jemand eine Idee, wo da der Fehler liegen könnte?

 

Grüße, Heinzelrumpel

[olc 18]

Hi,

 

hast Du auch eine "Ressource" mit den SACLs (also Überwachungsregeln) definiert, die auf Löschungen überwacht werden soll?

 

Siehe dazu: Enabling File and Folder Auditing - Windows Server - Technology

 

Viele Grüße

olc