Remove From My Forums

Username ausgeben der die Datei zuletzt gespeichert / geändert hat (modified by)

Frage
0

Anmelden

Hallo zusammen

Bzgl. Datei-Attribute: Kann man den Usernamen ausgeben der eine Datei zuletzte gespeichert oder geändert hat?

Ich habe das Gefühl es gibt maximal einen Owner für eine Datei. Ist der Username tatsächlich nicht verfügbar?

Ich bekommen mit dem folgenden Befehl fast alle Daten-Infos, außer der wichtigen Information: WER hat die Datei zuletztangefasst.

[String] $folder="folder";

Get-ChildItem -Path $folder -recurse | SELECT Attributes, Name, CreationTime, LastWriteTime, FullName | Format-Table -AutoSize

Hat jemand schon Erfahrungen damit?

Viele Grüsse

Antonov

Dienstag, 13. März 2018 07:14

Antworten

|

Zitieren

Antworten

2

Anmelden
Moin,

diese Informationen sind im NTFS nicht enthalten. Manche Formate wie Microsoft Office-Dokumente halten diese Daten intern vor, aber da geht es nicht um das File, sondern um dessen Inhalt.

Die gesuchten Informationen können - nicht retroaktiv! - gewonnen werden, indem man das Auditing für Dateisystemoperationen hochdreht und dann die Event Logs auswertet. Hier Lesestoff: https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-access-on-file-servers/
Evgenij Smirnov

I work @ msg services ag, Berlin -> http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> https://exusg.de
Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

In theory, there is no difference between theory and practice. In practice, there is.
- Als Antwort vorgeschlagen BOfH-666 Dienstag, 13. März 2018 07:23
- Als Antwort markiert Denniver ReiningMVP, Moderator Samstag, 17. März 2018 13:40
Dienstag, 13. März 2018 07:20

Antworten

|

Zitieren