Kann man Dateitransfer nachvollziehen ?

[ferrari-fan]

Hallo,

kann man an einem normalen Windows XP Prof. PC (lokale Logins, keine Domäne etc.) nachvollziehen, ob ein User über das Netzwerk (Samba-Freigabe) oder lokal Dateien auf einen Stick kopiert hat ? Wird sowas irgendwo geloggt ?

Oder funktioniert das nur mit Windows Server mit Active Directory oder sowas ?

Vielen Dank für eure Hilfe.

ferrari-fan

 

[zeck-e]

Hallo,

also ich habe mal bei XP nachgeschaut. Und es sieht aus als könnte man sich bei den Sicherheitseinstellungen eines Ordners (geht aber nur wenn dieser auf einer NTFS Partition liegt) die ÜBERWACHUNG einschalten. Diese schreibt dann die Zugriffe ins Ereignisprotokoll. Ob dabei aber auch das Ziel erfasst kann ich nicht sagen, da auf dem Ziel die Überwachung ja nicht aktiv ist.

Ich würde es einfach mal ausprobieren. Dazu muss allerdings die Einfache Dateifreigabe ausgeschalten sein.

Gruß Zeck-e

 

[ferrari-fan]

Hallo Zeck-e,

danke für den Hinweis, das werd ich heute gleich mal ausprobieren.

ferrari-fan