Guten Tag Zusammen,
Was ich möchte:
Ein Verzeichnis soll überwacht werden, ob und wer hier Dateien ändert. Bei Änderung einer Datei soll eine Mail generiert werden.
Wie ich es gelöst habe:
Verzeichnis wurde erstellt, eine GPO wurde erstellt
Computerkonfiguration-Richtlinien-WindowsEinstellungen-Sicherheitseinstellungen-Erweiterte Ueberwachungskonfiguration-Objektzugriff-Richtlinie:
-Detaillierte Dateifreigabe überwachen (bei Erfolg)
-Dateisystem überwachen (bei Erfolg)
Bei den NTFS Einstellungen habe ich in diesem einen Verzeichnis die Überwachung aktiviert.
Auf das Event 5145 habe ich die Aktion konfiguriert, das bei eintreten eine Mail generiert wird.
Das Problem:
Die Meldungen tauchen auf wenn ich in dem Verzeichnis etwas ändere, leider generiert die Standardfreigaben $IPC ebenfalls ein Event, was für zu viele E-Mails sorgt. Ich habe in dieser Systemfreigabe nichts eingestellt (ich wuesste nicht einmal wo).
