Windows 2003 - Active Directory - Logs?

Unzen · 12.08.2004, 08:27

Hi Leute!

Wie kann ich im AD eigentlich bei Dateien eine logdatei anlegen?

Damit ich nachvollziehen kann wer was gelöscht / verschoben / verändert hat.

DANKE!

Mfg

gizzmo66 · 12.08.2004, 15:59

@Unzen
Ich nehme an, du meinst nicht, wie Änderungen im AD selber gemonitort werden sollen? Das geht meines Wissens nicht so einfach. Geht es nur um Dateien, dann so:

Gehe in die Eigenschaften des Ordners/der Datei --> Sicherheit --> erweitert --> Überwachung

Dort die gewünschten User/Gruppen zur Überwachung eintragen.

Als nächstes noch in den Überwachungsrichtlinien aktivieren, entweder lokal oder über GPO. Und dann sollte es funktionieren, die gwünschten Zugriffe werden im Eventlog des Servers, auf dem die Dateien liegen, protokolliert.

Hinweise:
- SecurityLog nicht zu klein einstellen, die Überwachung ist ziemlich "geschwätzig"
- den Zeitraum und die zu überwachenden User/Objekte möglichst klein wählen, kostet nämlich Performance

Gruß
gizzmo66

Unzen · 13.08.2004, 07:27

Hiho!

Spitze, vielen Dank für Deine Antwort!

Bleibt nur noch eine Frage zu klären:

Welche Richtlinie muss ich aktivieren?
(Man kann immer zwischen Erfolgreich und Fehlgeschlagen wählen)

Vielen Dank!!

Ciao
unzen

gizzmo66 · 13.08.2004, 09:11

Hallo,

das kommt darauf an, was du willst:

Wenn ein Anwender die Rechte hat, Dateien zu löschen, und du willst wissen, wer es war, dann "erfolgreich", denn der User hat ja die Rechte.

Wenn du annimmst, dass einer, der keine Berechting hat, was zu "hacken" versucht, dann "fehlgeschlagen".

Für Datein ist "Objektzugriffsversuche" der richtige Punkt.

Gruß
gizzmo66