Server2003 - Herausfinden wer Daten gelöscht hat

[AzgP 10]

Hallo,

kann ich irgendwo sehen, welcher User bei einem Server in einem komplett freigegebenen Verzeichnis alle Daten gelöscht hat? Wir haben einen Ordner wo alle Mitarbeiter frei Daten transferieren können und auch wieder löschen können, jetzt hat aber ein Witzbold alle Dateien in dem Ordner gelöscht. Wird das irgendwo vlt. protokoliert?

[carlito 10]

Standardmäßig nicht. Für die Zukunft kannst du die Überwachung einschalten. Wie das geht steht z.B. hier:

http://www.mcseboard.de/showthread.php?t=89939

[Christoph35 10]

Nur dann, wenn ihr vorher das Auditing für Objektzugriff aktiviert habt, und in den Eigenschaften des Verzeichnisses bzw. der Dateien festgelegt habt, welche Zugriffe von welchen Usern geloggt werden.

 

Genauere Info findest Du hier.

 

/edit: Mist, zu langsam :D

 

Christoph