Avatar billede majsmarken Nybegynder
26. april 2003 - 23:14 Der er 18 kommentarer og
1 løsning

Oversigt over hvilke brugerer der har brugt hvilke filer hvornår

Oversigt over hvilke brugerer der har brugt hvilke filer hvornår

Jeg har en W2K US server på mit hjemmenetværk. Den bruges faktisk mest som en FILSERVER for diverse programmer (=spil) samt en del musik/videoer.
Mit hjemmenetværk kan nu "ses" af op til 10 forskellige brugerer. Disse er enkeltvis/eller groupvis oprettet med rettigheder osv.
I "Computer Management" - ... - Open Files kan jeg se hvilke filer der lige NU er igang/åbne af hvilke brugerer. Fint nok MEN...
Jeg vil gerne have mulighed for at på et hvert tidspunkt få listet en oversigt hvilke filer der HAR været igang/åbne OG af hvilke bruger OG tidspunktet...

Hvad skal der til ?

Måske lidt SW - eller bare en funktion jeg endnu ikke har fundet i min W2K ?

Evt. om der har været WRITE til nogle filer ?

125 point til brugbart svar.

PS: Jeg har også forbindelse til Internettet denne vej - dog med Firewall (Zonealarm) imellem.
Avatar billede majsmarken Nybegynder
26. april 2003 - 23:34 #1
Avatar billede arne_v Ekspert
26. april 2003 - 23:36 #2
Jeg har aldrig hørt en Windows funktion til dette (men jeg er heller
ikke Windows ekspert).

Men har du overvejet hvor stor en sådan log-fil ville blive ?

(den vil vokse meget hurtigt !)
Avatar billede arne_v Ekspert
26. april 2003 - 23:39 #3
sysinternals har også et lille FILEMON som kan monitorere filer.

Og der sker meget på et Windows system !

Jeg ved ikke om det kan logge til disk i.s.f. at displaye til skærm.
Avatar billede majsmarken Nybegynder
26. april 2003 - 23:43 #4
"Det er ikke størrelsen men gørelsen" - jeg har stadig >25Gb fri.
Selvfølgelig hvis det var en form for database med diverse søgemuligheder og/eller filtreringer istedet for en reguler TXT fil med en million/milliar linier...
Jeg/vi får se (=læse) hvad der sker...

Det er KUN hvilke file som acceses (berøres) "udefra" - altså ikke af Windows selv.
Evt. hvis man kunne bestemme hvilket drev/mapper som skulle overvåges ?
Avatar billede arne_v Ekspert
26. april 2003 - 23:48 #5
Filemon har en filter funktion hvor man kan include og exclude.

Jeg har lige set at Filemon også kan gemme til fil.

Men kun interaktivt - jeg kan ikke se nogen funktion for at
logge automatisk til fil.

Hvis du kan indskrænke output tilstrækkeligt med filter, så
kan Filemon muligvis køre en godt stykke tid.

Men det er altså et interaktivt tool - og det matcher ikke
helt hvad du skal bruge.
Avatar billede burningice Nybegynder
26. april 2003 - 23:55 #6
majsmarken>> du kan bruge audit-funktionen i windows. Den logger dog default ned i eventloggen
Avatar billede majsmarken Nybegynder
26. april 2003 - 23:55 #7
>arne_v< - "Filemon" er det en indbygget Windows ting - som jeg ikke fundet/set eller et udefra program ? Link ?
Avatar billede arne_v Ekspert
26. april 2003 - 23:58 #8
Filemon er også et sysinternals tool: http://www.sysinternals.com/ntw2k/utilities.shtml
Avatar billede majsmarken Nybegynder
26. april 2003 - 23:58 #9
>cyberfessor< - hvor ligger audit-funktionen ?
Avatar billede burningice Nybegynder
27. april 2003 - 00:07 #10
local security policy
Avatar billede majsmarken Nybegynder
27. april 2003 - 00:17 #11
Jeg har lige install http://www.sysinternals.com/ntw2k/source/filemon.shtml
Ser lovende ud.
Vender tilbage senerer - må lukke for idag/aften/nat...
Avatar billede arne_v Ekspert
27. april 2003 - 09:41 #12
Filemon er ikke lavet til dit behov - det er et developer tool som
er lavet til at developere kan følge med i hvad der sker på en PC.

Men muligvis kan den bruges.

Hvis du kan få Windows audit konfigureret fornuftigt, så vil det
dog sikkert være bedre. Fordi det er nemlig designet til det
du skal bruge.
Avatar billede majsmarken Nybegynder
28. april 2003 - 15:45 #13
>arne_v< - ja det er rigtig nok at Filemon i dette tilfælde IKKE kan bruges.
Såååå - spørgsmålet er stadig åbent...
Jeg skal dog lige checke "local security policy" fra >cybercessor<...
Avatar billede burningice Nybegynder
28. april 2003 - 18:24 #14
majsmarken>> husk også, at efter du har sat audit op under local security policy, skal du tage egenskaber for de mapper/filer du vil overvåge og indstille audit under faneblade audit :)
Avatar billede burningice Nybegynder
28. april 2003 - 18:25 #15
security>advanced>auditing... sorry :)
Avatar billede lrd Nybegynder
29. maj 2003 - 17:36 #16
http://www.eksperten.dk/bruger.phtml?navn=majsmarken&option=24

Du har over 1200 point!!!

Luk dem inden der bliver smidt en anmeldelse på dig!!!
Avatar billede majsmarken Nybegynder
29. maj 2003 - 17:46 #17
"Nogen" vil have dette ? lukket selvom der ikke er kommet nogle svar til at uddelde point til !!!
Avatar billede arne_v Ekspert
29. maj 2003 - 18:00 #18
Hvis der var noget i kommentarerne du kunne bruge så kunne du have
bedt dem ligge et svar.

Men ellers er kotyme vistnok at man lukker spørgsmålet efter
et stykke tid og enten opgiver at få svar på Eksperten til det
pågældende eller prøver at stille spørgsmålet igen måske med
lidt flere detaljer eller en lidt bredere indgangs-vinkel.
Avatar billede lrd Nybegynder
29. maj 2003 - 18:02 #19
Agree.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester