Dateizugriff protokollieren / NAS und Domäne vorhanden

[RobDust 11]

Hi,

In unserer Domäne haben wir eine NAS einen DC und ein paar Rechner. Die NAS ist relativ doff... Es gibt leider keine protokollierung vom Dateizugriff. Kriegen wir in dieser Konstellation eine protokollierung hin? Damit ist gemeint, dass ich auch mal 30 Tage zurückblicken kann. Und dann sehen wer da welche Datei geöffnet hat.

[Daniel -MSFT- 129]

Wenn das NAS iSCSI anbietet, könntest Du es in den Server als Laufwerk einbinden und über SMB freigeben. Dann kannst Du am Server die Überwachung des Dateisystems konfigurieren und genau nach solchen Kriterien auswerten.

 

Da Du aber den Hersteller und das Modell des NAS geheim hältst, kann man hier nur raten ;-)

 

Have fun!
Daniel

[RobDust 11]

terastation II rs-hgl/r5

Glaube nicht das die das kann, da gibts extra iscsi Modelle von dem Hersteller. Die Idee hatte ich auch schon :)

[Daniel -MSFT- 129]

Dann bist Du darauf limitiert, was das Gerät selbst anbieten kann.

[RobDust 11]

Ja vielleicht gibts ja noch andere Ideen? Irgendne Software auf den PCs? bin für alle Ideen offen :-)

[daabm 1.434]

MIt Bordmitteln geht das definitiv  nicht. Auditing in Windows ist Bestandteil der SACL und immer auf das lokale System beschränkt. Das ist in Deinem Fall ein NAS, das möglicherweise nicht mal eine SACL kennt :)

 

mfg Martin

[Doso 77]

Darf man das überhaupt protokollieren ohne Grund? Bei uns würde vmtl. der Personalrat wegen Datenschutz Sturm laufen...

[daabm 1.434]

Das war ja nicht gefragt :-D

 

Nein, darf man nicht ohne Zustimmung des Betriebsrats - läuft unter "Arbeitsüberwachung".