Veröffentlicht 22. August 201114 j Hallo zusammen! Existiert für das Ändern der lokalen Administratorgruppe, sprich das Hinzufügen von Gruppen, ein Änderungsprotokoll? D.h., gibt es eine Chance herauszufinden, wer wann welche Gruppe hinzugefügt hat? Betriebssystem ist Windows Server 2003. Diese Info wäre super nützlich.
22. August 201114 j Autor Hat keiner eine Idee? Wir benötigen eine Art Änderungshistorie, um festzustellen, wer die Berechtigungsstruktur geändert hat. Kann man sowas nicht irgendwie auslesen? Oder anders gefragt: Wo werden die Änderungen vermerkt - irgendwo im Systemvezeichnis oder in der Registry? Bearbeitet 22. August 201114 j von Overjack
22. August 201114 j Hat keiner eine Idee?Nach einer dreiviertel Stunde schon Threadpushing betreiben? Bitte einfach mal Geduld haben, viele von den Stammusern tauchen erst nach Feierabend auf.
22. August 201114 j Start | Ausführen | secpol.msc | Lokale Richtlinien | Überwachungsrichtlinie | Kontenverwaltung überwachen. Die auftretenden Ereignisse werden dann in das Sicherheitsprotokoll geschrieben. Adhoc würde ich behaupten, dass du an Änderungen in der Vergangenheit nicht mehr drankommst, weil die entweder gar nicht protokolliert oder evt. schon überschrieben wurden.
23. August 201114 j Autor @Chief Wiggum: Sorry, das ist normalerweise auch nicht meine Art. Ich war vermutlich gestern etwas zu ungeduldig. @lupo49 Vielen Dank - genau das habe ich gesucht. Habe auch schon vermutet, dass die man Änderungen nicht mehr verfolgen kann..
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.