Sehen wann und durch wen letzte Änderung der Zugriffsrechte stattfand

[n1ze 0]

Hallo zusammen,

 

folgender Fall:

 

Auf einer Freigabe haben sich laut einem User heute morgen plötzlich die Zugriffsrechte geändert. Es konnte wohl heute Vormittag vom User noch eine Datei in dem Verzeichnis gespeichert werden. Nach der Mittagspause dann (wohl) nicht mehr. Beim checken der Berechtigungen sah ich dann, dass der User wohl keinerlei Rechte auf seinen eigenen Ordner hat... Der Ordner liegt auf unserem Fileserver und ist eigentlich mit Vollzugriff für diesen User freigegeben sein.

 

Kann ich via CMD (gerne auch anders) irgendwo sehen, wann sich die Zugriffsrechte das letzte Mal geändert haben, und wer diese Änderung vollzogen hat?

 

Vielen Dank schonmal!

[zahni 521]

Nur wenn das  vorher konfiguriert wurde.

Kleiner Tipp: Für Benutzer auf allen Freigaben das maximale  Recht "Ändern" einstellen. Dann verstellt niemand mehr, außer der Admin, die NTFS-Rechte.

[n1ze 0]

vor 9 Minuten schrieb zahni:

Kleiner Tipp: Für Benutzer auf allen Freigaben das maximale  Recht "Ändern" einstellen. Dann verstellt niemand mehr, außer der Admin, die NTFS-Rechte.

Genau das ist so eingestellt... deswegen wundert es mich ja, dass die Berechtigung angeblich einfach verschwunden ist. Bin der Einzige Admin hier. Habe auch das AD gecheckt - keine Benutzer mit Admin-Account. Zugang zum Adminaccount habe nur ich. Wundert mich also sehr, wer da Rechte geändert  haben soll!

[Sunny61 773]

Das Passwort musste der User nicht zufällig zum gleichen Zeitpunkt ändern? Reboot vom Client hat nicht geholfen?

[n1ze 0]

vor 6 Minuten schrieb Sunny61:

Das Passwort musste der User nicht zufällig zum gleichen Zeitpunkt ändern? Reboot vom Client hat nicht geholfen?

Nein ändern musste er das PW nicht. Rebbot brachte keinen Erfolg - musste die Berechtigung auf dem Server wieder setzen und an Unterordner vererben. Problem war damit gelöst, würde nur gerne nachvollziehen, warum eine Berechtigung angeblich einfach verschwindet. Der User ist unser Azubi, der nun knapp 2 Monate in der Schule war und nicht im Betrieb - deswegen glaube ich eher, dass er schon länger keine Berechtigung mehr hatte, da ich vor einiger Zeit die Berechtigungsstruktur angepasst hatte. Mich wundert nur die Aussage, dass er wohl heute morgen noch Dateien in den Ordner speichern konnte, nach der Mittagspause dann nicht mehr... Wenn das so wäre, sollte ich das dringen prüfen.

[Nobbyaushb 1.355]

Befall kann ausgeschlossen werden?

[n1ze 0]

vor 8 Stunden schrieb Nobbyaushb:

Befall kann ausgeschlossen werden?

Ja ein Befall kann definitiv ausgeschlossen werden.