none
Dateizugriff überwachen RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo zusammen,

    ich habe auf einem Windows 2008 R2 Standard (Dateiserver) die lokale Sicherheitsrichtlinie "Objektzugriffsversuche überwachen" (Erfolgreich/Fehler) aktiviert.

    In den zu überwachenden Ordnern habe ich dann die entsprechenden Überwachungseinträge vorgenommen.

    Leider erhalte ich im Ereignisprotokoll nun sämtliche Objektzugriffe auf dem gesamten Server. Obwohl nur dieser eine Ordner überwacht wird, werden mir alle Ordner/Dateizugriffe protokolliert.

    Gibt es weitere Punkte zu beachten, damit wirklich nur der Ordner mit den gesetzten Überwachungseinträgen protokolliert wird ?

    Vielen Dank für Eure Unterstützung.

    MfG

    Chris



    Freitag, 20. Februar 2015 10:16
    |

Alle Antworten

  • Question
    Anmelden
    2
    Anmelden

    Wenn du dir andere Ordner ansiehst, die nicht von dir überwacht werden sollen, welche Einstellungen sind dort vorhanden?

    Um was für einen Ordner handelt es sich?

    Sonntag, 22. Februar 2015 13:33
    |
  • Question
    Anmelden
    1
    Anmelden
    Hallo, In den anderen Ordnern oder auch in den Laufwerkseigenschaften sind keine Überwachungseinstellungen vorhanden! Es handelt sich um "normale" Ordner auf einem Windows Server, die per Freigabe Benutzern zur Verfügung gestellt werden. VG Chris
    Sonntag, 22. Februar 2015 14:02
    |
  • Question
    Anmelden
    0
    Anmelden

    Hallo Chris,

    wenn Sie eine Lösung gefunden haben, bitte teilen Sie sie der Community mit, sodass auch andere Benutzer als der Fragesteller davon profitieren können.

    Bitte beachten Sie, dass ich wegen keiner weiteren Aktivitäten das Thema als Diskussion verschieben werde. 

    Gruß,

    Teodora

    Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

    Mittwoch, 25. Februar 2015 12:15
    |
    Moderator
  • Question
    Anmelden
    0
    Anmelden

    Hallo Teodora,

    nein, leider habe ich bisher keine Lösung für das Problem.

    Ich hoffe immernoch auf Hilfe der Community ;-)

    MfG
    Chris


    Mittwoch, 25. Februar 2015 12:31
    |
  • Question
    Anmelden
    2
    Anmelden

    Moin,

    Wenn der Computer/Server Mitglied einer Domäne ist und der Administrator Überwachungsrichtlinien auf Domänenebene gesetzt hat, überschreiben diese Richtlinien lokale Einstellungen.

    Prüfe doch einmal ab ob es eine Gruppenrichtlinie gibt die da vielleicht greift.

    Mittwoch, 25. Februar 2015 12:57
    |
  • Question
    Anmelden
    2
    Anmelden
    > Leider erhalte ich im Ereignisprotokoll nun sämtliche Objektzugriffe auf
    > dem gesamten Server. Obwohl nur dieser eine Ordner überwacht wird,
    > werden mir alle Ordner/Dateizugriffe protokolliert.
     
    Dann prüf doch mal die SACL der nicht erwünschten Objekte...
     
    > Gibt es weitere Punkte zu beachten, damit wirklich nur der Ordner mit
    > den gesetzten Überwachungseinträgen protokolliert wird ?
     
    Nein. Überwacht wird nur, wenn die SACL das sagt.
     
    Martin

    Mal ein GUTES Buch über GPOs lesen?

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    And if IT bothers me - coke bottle design refreshment :))
    Mittwoch, 25. Februar 2015 14:21
    |
  • Question
    Anmelden
    0
    Anmelden
    Wie schon oben geschrieben, steht in den "nicht erwünschten" Objekten kein Überwachungseintrag.
    Mittwoch, 25. Februar 2015 15:56
    |
  • Question
    Anmelden
    0
    Anmelden

    Hi,

    es greift leider keine Gruppenrichtlinie die Überwachungseinstellungen definiert.

    Gruß

    Chris

    Mittwoch, 25. Februar 2015 15:57
    |