Dateizugriff Windows 2003 Server protokollieren

[simonak 10]

Hallo!

 

Ein Kunde von uns würde gerne protokolliert haben, von welchem Benutzer welche Dateien auf dem Server geöffnet werden. Es geht haupsächlich um Word und Excel Dateien und sowas in der Art. Kann mir hier vielleicht jemand ein möglichst kostenloses Tool empfehlen, das das alles schön und übersichtlich mitloggt? Wichtig wäre eben, dass dabei steht, welcher Benutzer welche Datei geöffnet hat.

 

Gruß

[Christoph35 10]

Hi,

 

das kostenlose Tool ist die Ereignisanzeige ;) Allerdings muss man ein bischen Vorarbeit leisten.

 

In einer Group Policy muss die Objektzugriffs-Überwachung aktiviert werden (erfolgreich und/oder fehlgeschlagen). Und als zweites muss in den Sicherheitseigenschaften im "Erweitert" Dialog eingestellt werden, wessen und welche Art Zugriffe geloggt werden sollen.

 

Da das im Zweifelsfall zu vielen (sehr vielen :D) Eventlog-Einträgen führen kann, sollte das Security-Log auch entsprechend vergrößert werden.

 

Christoph

[weg5st0 10]

Hier gibts noch ne Anlietung dazu (bezieht sich zwar auf Reg Überwachung - ist aber bei Files/Folders analog).

 

How to use Group Policy to audit registry keys in Windows Server 2003

[simonak 10]

Danke schon mal für die zwei guten Vorschläge. Allerdings will der Kunde selbst die Dateizugriffe nachsehen. Da wäre das mit dem Eventlog vielleicht ein bisschen aufwendig für ihn. Am besten wäre es, wenn einfach ein langes .txt Logfile erstellt werden würde, wo er alles nachsehen kann. Weil so muss er sich ja wohl durch die ganzen Einträge durchklicken wenn ich das richtig sehe. Weiß da vielleicht doch jemand ein externes Tool? Sonst werde ich einmal die anderen Vorschläge probieren.

[weg5st0 10]

filemon ist vielleicht auch etwas, da wird allerdings für diesen Fall sehr viel Datenmüll erezugt.

Sysinternals Freeware - Filemon

[simonak 10]

Ja Filemon hatte ich schon probiert. Das mit dem Dateimüll stimmt allerdings. Leider zeigt es mir nicht den entsprechenden Benutzer dazu an, was wichtig wäre. Vielleicht weiß ja noch jemand ein Tool?

[Christoph35 10]

Danke schon mal für die zwei guten Vorschläge. Allerdings will der Kunde selbst die Dateizugriffe nachsehen. Da wäre das mit dem Eventlog vielleicht ein bisschen aufwendig für ihn. .

 

Wie wäre es mit dem Tool EventCombMT vom MS Win 2003 Resource Kit?