locked
Protokollierung Network mapping RRS feed

 > 

  • Allgemeine Diskussion

  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    mich beschäftigt eine Frage: kann ich irgendwo (Ereignisanzeige, etc.) erkennen, wann ein Netzlaufwerk verbunden wurde? Sind die Mappings irgendwo protokolliert?

    Vielen Dank und Grüße

    Donnerstag, 8. Dezember 2011 14:03

Alle Antworten

  • Discussion
    Anmelden
    0
    Anmelden
    Nicht wirklich - HKCU\Network enthält verbundene Netzlaufwerke, und mit
    keytimes.exe kannst Du die letzte Änderung der Schlüssel hier ermitteln.
     
    mfg Martin
     
     
    A bissle "Experience", a bissle GMV...
    Freitag, 9. Dezember 2011 12:44
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    standardmäßig wird da nichts geloggt.
    Du kannst eine Überwachungsrichtlinie aktivieren.

    Oder du benutzt den Process Monitor.
    Schau dir dazu einmal meinen neuen Blog an:

    http://matthiaswolf.blogspot.com/2011/12/procmon-als-dauerlaufer.html

    MVP - Group Policy http://matthiaswolf.blogspot.com/
    Sonntag, 11. Dezember 2011 21:53
  • Discussion
    Anmelden
    0
    Anmelden
     
    ...und der User braucht Adminrechte. Sonst geht's nur als Task (mit
    anderen Credentials oder SYSTEM).
     
    mfg Martin
     
    A bissle "Experience", a bissle GMV...
    Montag, 12. Dezember 2011 16:06
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    hast Du die Tipps ausprobiert?

    Gruss,
    Raul

    Mittwoch, 14. Dezember 2011 09:17