Festplattenzugriffe protokollieren??

[oneside]

Hallo,

kennt jemand eine Software mit der man die Festplattenzugriffe einer HD protokollieren kann?

Es geht darum, das ich in einem Protokoll sehen kann, welcher Netzwerkbenutzer z.B. ein Verzeichnis gelöscht oder erstellt hat.

MFG

Oneside

[2-frozen]

Für welches betriebssystem denn? Bei NTFS Volumes kannst du verzeichnisse überwachen. Eigenschaften -> Sicherheitseinstellungen.

Falls du dies für einen Windowsserver suchst, sag Bescheid, dann verschiebe ich es ins Windowsforum. bei Unix oder Linux, entsprechend ins andere. Bei Netware oder sonstigem laß ich mir was einfallen

Gruß, 2-frozen

[oneside]

Ich bräuchte das für einen Win NT - Server.

Leider konnte ich nirgendwo Einstellungen in WinNT oder ein Prog im Netz dazu finden.

Gibt es sowas überhaupt?

MFG

Oneside

[Marfi]

also unter Windows 2000 geht es wie oben beschrieben. Bei NT weiß ich es nicht....

[oneside]

Irgendein Prog oder so muss es doch geben?

Mhhh...

Oder kennt jemad einen Ansatz sowas selbst zu programmieren? Ist aber wahrscheinlich ziemlich komplex oder?

P.S. Wieso hat eine Serversversion das eigentlich nicht als Standard:-(

MFG

Oneside

[hades]

~~~moved to Windows~~~

[2-frozen]

Also bei meinen NT4 Servern klappt das ohne Probleme.

Im Windows Explorer mit der rechten Maustaste auf das freigegebene Verzeichnis klicken -> Eigenschaften -> Kartenreiter Sicherheit -> Überwachung -> Hinzufügen (Dann die user hinzufügen, die du überwachen willst .. ich vermute mal, du willst alle überwachen, also wählst du "jeder" aus. -> Die zu überwachenden Ereignisse nach Wunsch einstellen und OK.

Die Überwachung taucht dann im Ereignisprotokoll des Servers unter Sicherheit auf. Mach aber bei einem Srver das Protokoll entsprechend groß (Kannst du in der Ereignisanzeige einstellen).

Das ganze funktioniert aber nur auf NTFS Volumes, nicht bei FAT16!!! ... dafür aber auch bei NT Workstation

Gruß, 2-frozen

[oneside]

Werde das heute Abend gleich mal ausprobieren.

Vielen Dank euch ALLEN für die wirklich schnelle Hilfe!

MFG

ONESIDE:D

[Alrik Fassbauer]

Bei www.sysinternals.com muüßte es auch etwas geben... ich erinnere mich an ein Programm namens "FileMon".

[Sven Eichler]

Original geschrieben von 2-frozen

Also bei meinen NT4 Servern klappt das ohne Probleme.

Im Windows Explorer mit der rechten Maustaste auf das freigegebene Verzeichnis klicken -> Eigenschaften -> Kartenreiter Sicherheit -> Überwachung -> Hinzufügen (Dann die user hinzufügen, die du überwachen willst .. ich vermute mal, du willst alle überwachen, also wählst du "jeder" aus. -> Die zu überwachenden Ereignisse nach Wunsch einstellen und OK.

Die Überwachung taucht dann im Ereignisprotokoll des Servers unter Sicherheit auf. Mach aber bei einem Srver das Protokoll entsprechend groß (Kannst du in der Ereignisanzeige einstellen).

Das ganze funktioniert aber nur auf NTFS Volumes, nicht bei FAT16!!! ... dafür aber auch bei NT Workstation

Gruß, 2-frozen

Frage: Was überwacht er dann? Zugriff bis runter auf die "Einzelne-Dateien-Ebene"???