Avatar billede mindplay Nybegynder
14. oktober 2004 - 12:16 Der er 1 kommentar og
1 løsning

Logging af fil system aktivitet?

På mystisk vis er der et par gange forsvundet helt tilfældige filer fra vores server - her sidste gang var det et par EXE og DLL filer, hvilket resulterede i at nogen vigtige server komponeneter ikke kunne starte længere.

For at finde ud af hvordan de forsvinder, kunne jeg tænke mig at få logget al fil system aktivitet til en fil - altså hvem har åbnet/slettet/omdøbt/osv filer og hvornår.

Findes der ikke nogen muligheder for at logge fil system aktivitet i Windows 2003 Server? Det forekommer mig at det burde være en ret almindelig ting som mange kunne have brug for ...

Jeg har prøvet med FileMon fra SysInternals, men den lave KÆMPE store log filer, da den logger hver eneste byte der bliver læst eller skrevet, og dens filter indstillinger hjælper mig ikke, da man ikke kan vælge at man kun vil have f.eks. åbning/lukning/sletning/osv logget.

Findes der et andre tredie parts program? Eller endnu bedre, kan man få systemet til at logge med en funktion der allerede findes i operativ systemet?

Håber der er nogen der kan hjælpe...
Avatar billede Slettet bruger
14. oktober 2004 - 19:24 #1
Det er sandelig indbygget i dit OS.

Klik: Start> Programs> Administrative tools> Active Directory Users and Computers.
Højreklik på den OU hvor serveren er, eller domænet, hvis det skal gælde for alle maskiner> Vælg Properties.
Klik på fanebladet Group Policy.
Lav en ny Group Policy, eller rediger Default Domain Policy.
Naviger til: Computer Configuration> Windows Settings> Security Settings> Local Policy.
Dobbeltklik: Audit object access. Klik Define these policy settings. Klik Success, og Failure.

Klik: Start> Run, tast: gpupdate /force og klik OK.

Start Windows Explorer, naviger til den folder der indeholder de filer du vil overvåge. Du kan også vælge enkelte filer i stedet for en folder.
Højreklik på folderen/Filen og vælg Properties.
Klik på fanebladet Security.'Klik på knappen Advanced.
Klik på fanebladet Auditing.
Klik Add.
Tilføj Everyone, i feltet: Enter the object name to select.
Sæt hak i det du vil overvåge, F.Eks Delete.

Du kan se i Event Viewer'eren hvad der er sket med de filer du overvåger.

:-)
Avatar billede mindplay Nybegynder
15. oktober 2004 - 12:29 #2
Det var også hvad jeg nåede frem til i mellemtiden - tak :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester