"We are back" « oc.at

*. Log tool für Fileserver?

netrush 14.03.2005 - 11:10 948 7
Posts

netrush

OC Addicted
Registered: Oct 2003
Location: Salzburg
Posts: 878
Hallo


Suche ein tool mit dem ich auf einem Fileserver überwachen kann WER was löscht und bearbeitet !

Das ganze läuft natürlich über win2000server und Active Directory!

Danke

that

Hoffnungsloser Optimist
Avatar
Registered: Mar 2000
Location: MeidLing
Posts: 11342
Das eingebaute Auditing reicht dir nicht?

netrush

OC Addicted
Registered: Oct 2003
Location: Salzburg
Posts: 878
Zitat von that
Das eingebaute Auditing reicht dir nicht?

????

Oculus

void
Avatar
Registered: Jun 2001
Location: schlafzimmer
Posts: 856
geh in die security von einem folder, dann auf erweitert
dort gibts an reiter "überwachung"

füg eine gruppe hinzu, die auf diesen folder zugreift, und setz die überwachungsregeln

und damit das noch funktioniert musst über ausführen gpedit.msc die lokale securitypolicy ändern

computer->windows einstellungen->sicherheitseinstellungen->lokale richtlinien->überwachungsrichtlinien

dort aktivierst die policy "objektzugriffe überwachen"
sollte option "erfolgreich" genügen


dann hast im security-eventlog alle aktionen drinnen, die den folder betreffen

bittesehr

netrush

OC Addicted
Registered: Oct 2003
Location: Salzburg
Posts: 878
Zitat von Oculus
geh in die security von einem folder, dann auf erweitert
dort gibts an reiter "überwachung"

füg eine gruppe hinzu, die auf diesen folder zugreift, und setz die überwachungsregeln

und damit das noch funktioniert musst über ausführen gpedit.msc die lokale securitypolicy ändern

computer->windows einstellungen->sicherheitseinstellungen->lokale richtlinien->überwachungsrichtlinien

dort aktivierst die policy "objektzugriffe überwachen"
sollte option "erfolgreich" genügen


dann hast im security-eventlog alle aktionen drinnen, die den folder betreffen

bittesehr

Hab das jetzt genau so gemacht,leider hat das ned wirklich gefunzt!!!
möchte eigentlich nur überwachen ob jemand was löscht usw...

Oculus

void
Avatar
Registered: Jun 2001
Location: schlafzimmer
Posts: 856
mach mal screenshots von den einstellungen, die du gemacht hast
also lokale policy und audit-gschichtl

netrush

OC Addicted
Registered: Oct 2003
Location: Salzburg
Posts: 878
na gibts da nicht irgend ein tool ??

netrush

OC Addicted
Registered: Oct 2003
Location: Salzburg
Posts: 878
hier is das pic von den einstellungenclick to enlarge
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz