Ich suche nach einer einfachen Möglichkeit, um zu protokollieren, wenn eine Datei / ein Ordner gelöscht oder verschoben wurde. Ich bin ein bisschen überrascht, dass es in Windows keine Möglichkeit gibt, dies zu tun. Ich sehe, dass es mehrere Programme gibt, um dies zu tun. Was soll ich tun?
Bearbeiten: Ich möchte auch aufzeichnen können, welcher Benutzer dies tut. Ich gehe davon aus, dass dies mit jedem Überwachungsprogramm verbunden ist.
windows-server-2003
ntfs
Geoffrey
quelle
quelle
Antworten:
Zuerst müssen Sie die Überwachung auf dem betreffenden Server aktivieren ...
Start-> Kontrollfelder-> Verwaltung-> Lokale Sicherheitsrichtlinie
Navigieren Sie dann zu Lokale Richtlinien-> Überwachungsrichtlinie.
Öffnen Sie dort "Audit Object Access" und wählen Sie "Success".
Navigieren Sie nun zum Stammordner der Freigabe, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Klicken Sie auf die Registerkarte Sicherheit und dann auf "Erweitert".
Wechseln Sie zur Registerkarte "Überwachung". Klicken Sie auf "Hinzufügen" und geben Sie den Benutzernamen oder Gruppennamen ein, dessen Dateizugriff Sie vermuten ... "Jeder" greift offensichtlich alle an. Aktivieren Sie das Kontrollkästchen "Erfolgreich" für die Optionen "Unterordner und Dateien löschen" und "Löschen".
Beobachten Sie dann Ihr Sicherheitsprotokoll. Jedes Mal, wenn jemand eine Datei oder einen Ordner erfolgreich löscht, wird er dort protokolliert.
HTH.
Glenn
quelle
Es ist etwas eingebaut - es heißt Auditing. Sie aktivieren es auf dem Dateiserver und aktivieren es dann für die Aktionen, die Sie interessieren (Erfolg und / oder Misserfolg beim Lesen, Löschen usw.), für die Dateien oder Ordner, die Sie interessieren.
Es ist so ausführlich, dass es jedoch fast nutzlos ist. Es tut uns leid.
quelle
Hoffe das hilft.
Ich habe ein Dienstprogramm gefunden, das genau das tut, wonach Sie suchen. http://www.addictivetips.com/windows-tips/monitor-folders-auto-run-apps-or-send-emails-when-changes-occur/
quelle