Jump to content

Protokollieren von Useraktivitäten (Beweislast)


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Folgendes Problem: In einem Netzwerk befindet sich ein Windows NT 4.0 Server und ca. 50 Windows 2000 Professional Clients Service Pack2. Ein Benutzer hat nun einen Ordner, auf dem nur der Benutzer und der Admin NTFS Berechtigungen hat, in einen anderen Ordner verschoben. Der Benutzer streitet dies allerdings ab und der Admin muß irgendwie nachweisen, daß wirklich der User den Ordner verschoben hat. Gibt es Tools bzw. Tricks, um im nachhinein festzustellen, wer den Ordner verschoben oder auch kopiert hat bzw. unter welchem Benutzernamen diese Aktion geschah? Wäre klasse, wenn da jemand eine Idee hat.

 

Gruß

 

Sandi

Link to comment
Original geschrieben von Necron

Guckmal in der Systemsteuerung unter Verwaltung > Lokale Sicherheitsrichtlinien > Lokale Richtlinien > Überwachungsrichtlinien

vielleicht findest du da was, was dir helfen könnte!

Glaube es ist Objektzugriffsversuche überwachen.

@Necron:

Achtung: Dein Weg gilt nur für W2K !

 

Die Frage ist:

Wurde der Ordner auf dem Server oder auf einer Workstation verschoben.

Unter NT stellt man die Überwachungsrichtlinien Im Usermanager ein!

 

Überwachung kann erst erfolgen, nachdem sie aktiviert wurde (per Richtlinie generell aktivieren, im Explorer Dateien/Ordner bestimmen, die überwacht werden sollen)

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...