Protokollieren von gelöschten / verschobenen Dateien

[Todde_e 10]

Hallo,

wir haben mehere Windows 2003 Server in einer Domäne laufen. Da es hin und wieder vorkommt das einzelne Dateien gelöscht werden wäre es sehr interessant zu wissen wer dieses gemacht hat. Gibt es eine Möglichkeit das vom System eine Protokolldatei z.B. TXT Datei erstellt wird in der aufgelistet ist wer, wann, was gelöscht oder verschoben hat?

 

Mfg

Thorsten

[Leachim 10]

Auf dem entsprechenden Server sollte bei aktivierter Überwachung die entsprechende Information im Ereignislog stehen. Für die Auswertung kann dann ein Eventlog-Parser eingesetzt werden.