Wer hat Datei gelöscht?

[Mareli 10]

Hallo Leute,

 

ich habe eine *.bmp Datei auf dem Server W2k.Die wurde geändert.Jetzt möchte ich sehen wer bzw.von welchem Rechner aus diese geändert wurde.Wenn ich auf diese Datei klicke sehe ich nur das Datum wann sie geändert wurde.Kann mann das irgendwie herausbekommen?

[grizzly999 11]

Ja, das geht, wenn man in den Gruppenrichtlinien die Überwachung für Ojektzugriffe einschaltet und dann die Überwachung am Objekt selber. War auch schon diverse male Thema im Board ....

 

 

grizzly999

[=(Apache)= Com. 10]

Hallo, du hast Glück, bei einem bmp Files kannst du in der Hex Darstellung auch sehen.

 

Sprich du musst dir irgendeinen Hexeditor aus dem Internet herunterladen und das Bild darim öffnen. Nun dürftest du links den Gesamten Hex Code sehen und Rechts den Ascii Code, in dem Ascii Code steht, wer die Datei schonmal geöffnet hat.

 

Gruß

Apache