none
überwachung von dateioperationen - wo sehe ich log RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo.

    Bei uns werden in einem Verzeichnis am Server (2008 SBS) immer wieder Dateien gelöscht. Zuerst hatte ich den Virenscanner in Verdacht, aber der ist es nicht.

    Nun habe ich in den Sicherheitseinstellungen des Ordnerns die Überwachung für alle authent. User eingeschaltet (löschen). In der Ereignisanzeige sehe ich zwar, dass die Überwachungseinstellungen für den Ordner geändert wurden, aber wenn ich testweise eine Datei lösche, dann finde ich keinen Eintrag in der Ereignisanzeige. Wo zeigt mit Windows das an, wenn ein User im überwachten Ordner was löscht.

    Mittwoch, 27. Oktober 2010 08:30
    |

Antworten

  • Question
    Anmelden
    0
    Anmelden

    ich habe das problem selbst gelöst.

    anscheinend muss man in der lokalen sicherheitsrichtlinie die objektüberwachung auch einschalten. in der ereignisanzeige bei sicherheit findet man unter der ID 4663 das Löschen Ereignis.

    • Als Antwort markiert Peter Putz Donnerstag, 28. Oktober 2010 07:46
    Donnerstag, 28. Oktober 2010 07:37
    |