Feststellen, wer Ordner verschoben oder gelöscht..

Diskutiere Feststellen, wer Ordner verschoben oder gelöscht.. im Windows Server 2000 Forum im Bereich Server Systeme; Hallo Forum, Meine Frage: kann man feststellen, welcher Benutzer einen Ordner verschoben hat? Der Ordner liegt/lag auf einem freigegebenen...

gregpeters

Threadstarter
Dabei seit
24.02.2005
Beiträge
3
Hallo Forum,

Meine Frage: kann man feststellen, welcher Benutzer einen Ordner verschoben hat?
Der Ordner liegt/lag auf einem freigegebenen Laufwerk auf einem Server mit Windows 2000 Server als Betriebssystem. Unser Server selbst ist in eine Active Directory eingebunden, auf die ich via Konsole zugreifen kann/darf. Bisher habe ich aber hier nichts anderes gemacht als User verschiedenen Benutzgruppen zuzuordnen bzw. sie wieder aus diesen zu entfernen.
Wie auch immer, wie oben erwähnt wurde ein wichtiger Ordner an eine andere Stelle auf dem Laufwerk verschoben und wir wüssten gerne, wer das gemacht hat. Beim verschobnenem Ordner wird ein User als Eigentümer angezeigt, der an diesem Tag mit recht hoher Wahrscheinlichkeit nicht auf den Server zugegriffen hat.
Gibt es irgendein Protokoll oder einen anderen Weg um genau festzustellen, wer wann welche Dateien/Ordner auf einem Server erstellt?

im Voraus schon mal danke,

Greg
 

DiableNoir

Dabei seit
18.01.2004
Beiträge
6.069
Ich glaube nicht, dass das funktioniert. Der Eigentümer ist eben der, welcher diesen Ordner erstelllt hat. Nur weil er verschoben wurde, ändert sich der Eigentümer nicht.

Nachträglich lässt sich da nichts machen. Du kannst höchstens vorsorgen und eine Überwachung für den Ordner erstellen.
 

gregpeters

Threadstarter
Dabei seit
24.02.2005
Beiträge
3
Danke für die prompte Antwort. Ich bin mir aber ziemlich sicher, dass der angezeigte Eigentümer des verschobenen Ordners nicht der gleiche ist, wie vor dem Verschieben. Denn alle anderen Ordner an der ursprünglichen Stelle haben einen anderen Eigentümer.

aber wenn's sonst keine Möglichkeit gibt...

Danke,

Markus
 

stefan_sol

Dabei seit
24.02.2005
Beiträge
5
Das stimmt nur bedingt...

Wer einen Ordner auf eine andere Volume verschiebt wird automatisch zum Besitzer. Wurde dieser Ordner auf der gleichen Volume verschoben gebe ich UserXP recht, liegt der Ordner nun aber auf einer anderen Volume ist der Besitzer der Bösewicht (oder jemand der seinen Account benutzt hat).

Außerdem müsste der "Verschieber" im übergeordneten Ordner des jetzigen Standorts Deines verschobenen Ordners die Berechtigung "schreiben" und im Quellordner die Berechtigung "ändern" haben. Trifft das nicht zu kann er es nicht gewesen sein

LG
 

gregpeters

Threadstarter
Dabei seit
24.02.2005
Beiträge
3
Der Ordner ist auf dem gleichen Volume verschoben worden und der angezeigte Eigentümer ist Mitglied einer Benutzergruppe mit Vollzugriffsrechten.

ich dachte zuerst, dass ich den Ur-Eigentümer über den automatischen Backup-Dienst herausfinden kann:
jede Nacht um 00:00 Uhr wird ein komplettes Backup aller Daten des Servers gemacht. Die letzten dreißig Tage sind jeweils verfügbar. So konnte ich im übrigen sicherstellen, dass das angezeigte Erstellungsdatum des Ordners auch das Verschiebungsdatum ist, denn im Backup des Tages vor diesem Datum war der Ordner noch an der richtigen Stelle, im nächsten Backup fehlt er.
Der Backup-Manager zeigt aber nicht den Ur-Eigentümer des Ordners an, und wenn ich den Ordner wieder zurückschreibe, dann bin natürlich ich der Eigentümer.

Grüße,

Markus
 
Thema:

Feststellen, wer Ordner verschoben oder gelöscht..

Feststellen, wer Ordner verschoben oder gelöscht.. - Ähnliche Themen

Grafikkarten-Preise sollen sowohl bei AMD als auch Nvidia wieder ansteigen - UPDATE V: Aus Taiwan stammenden Gerüchten zufolge sollen die Boardpartner von AMD und Nvidia in den kommenden Tagen und Wochen wieder die Preise von Mittel-...
Hijackthis: Hallo. Ich habe mit Hijack einen Scan gemacht, und kann einige vermutlich kritische Einträge nicht löschen. (siehe Logfile unten 4 Enträge in 023...
Der Dau V 2.10: 1994 (Duemmster Anzunehmender User) Also der Cousin eines Freundes arbeitet wirklich in der Serviceabteilung bei Nixdorf...

Sucheingaben

sehen wer ordner verschoben hat

,

windows server wer hat datei gelöscht

,

herausfinden, wer einen ordner verschoben hat

,
herausfinden wer datei gelöscht hat
, herausfinden wer datei gelöscht hat windows 7, herausfinden wer ordner verschoben hat windows, wer hat gelöscht verschoben, kann man erkenn, wer eine datei verschoben hat?, kann man in windows sehen, wer eine Ordner verschoben hat?, kann man sehen wer einen ordner verschoben hat, wer hat eine Datei verschoben?, wie kann ich herausfinden wer einen Ordner verschoben hat, kann man sehen wer ordner verschoben hat, daten verschoben rausfinden, feststellen wer ordner verschoben hat, herausfinden ob Ordner gelöscht wurde win10, windows netzwerkordner verschoben welcher benutzer, kann ich nachvollziehen, wer meinen Datenordner verschoben hat, Windows wer eine Datei verschoben hat, feststelleen wohin datei verschoben wurde, windows herausfinden ob datei gelöscht wurde, windows verschieben von ordnern nachvollziehen, wie kann man sehen wer das Verzeichnis verschoben hat, wer hat ordner verschoben, wer hat den ordner verschoben
Oben