Konfigurieren der Objektlevel-Auditierung - verwenden von Windows-Freigaben

Um den Zugriff auf Dateien und Ordner zu protokollieren, muss die Objektlevel-Auditierung aktiviert werden. Dies kann auf drei Arten erreicht werden:

• Verwenden von Windows-Freigaben
• Verwenden von PowerShell-Cmdlets
• Verwendung der globalen Objektzugriffsüberwachung

Verwendung von Windows-Freigaben

• Klicken Sie mit der rechten Maustaste auf den Freigabeordner, den Sie überwachen möchten, und wählen Sie Eigenschaften aus.
• Klicken Sie auf die Registerkarte Sicherheit > Erweitert und dann auf die Registerkarte Überwachung. Fügen Sie für die Gruppe Jeder die folgenden Einträge hinzu:



	Prinzipal	Typ	Zugriff	Gilt für
Änderungen an Dateien/Ordnern	Jeder	Erfolg, Fehler	Dateien erstellen / Daten schreiben Ordner erstellen / Daten anhängen Attribute schreiben Erweiterte Attribute schreiben Unterordner und Dateien löschen Löschen	Dieser Ordner, Unterordner und Dateien
Änderungen an Berechtigungen und Eigentümer des Ordners	Jeder	Erfolg, Fehler	Eigentum übernehmen Berechtigungen ändern	Dieser Ordner und Unterordner