Dateibewegung /erstellung überwachen

25/03/2009 - 20:48 von Michael Sörgel | Report spam
Hallo Zusammen,

auf einem Windows 2003 SBS Server wurde eine Datei in ein Verzeichnis kopiert.
(Von einem Client PC aus ein Netzlaufwerk)
Nun soll ich herausfinden welche Person diese Datei dorthin hinkopiert hat.
Geht sowas, evtl. ein entsprechendes Tool?
Danke für Hilfe.

Mit besten Grüßen

Michael
 

Lesen sie die antworten

#1 Denis Jedig
26/03/2009 - 10:13 | Warnen spam
On Wed, 25 Mar 2009 12:48:05 -0700 Michael Sörgel wrote:

auf einem Windows 2003 SBS Server wurde eine Datei in ein Verzeichnis kopiert.
(Von einem Client PC aus ein Netzlaufwerk)
Nun soll ich herausfinden welche Person diese Datei dorthin hinkopiert hat.
Geht sowas, evtl. ein entsprechendes Tool?



Wenn die Datei kopiert (und nicht verschoben) wurde, ist der Benutzer des
Sicherheitskontextex, in dem die Kopieraktion ausgeführt wurde, automatisch
Besitzer dieser Datei. Du kannst also einfach die ACLs überprüfen.

Denis Jedig
syneticon networks GbR http://syneticon.net/service/

Ähnliche fragen