Active Directory – So wirds gemacht

So finden Sie heraus, wer eine Windows-Datei zuletzt veränderte

Wenn Sie herausfinden möchten, wer eine Datei betrachtete oder veränderte, muss die Überwachung des Objektes und des Servers aktiv sein, unter dem sich die Datei befindet.

Schritt 1: Auditing/Überwachung auf Serverebene aktivieren

1. Klicken Sie auf Start > Verwaltung > Lokale-Sicherheitsrichtlinie-Snap-In.
2. Erweitern Sie Lokale Richtlinie > Überwachungsrichtlinie.
3. Wechseln Sie zu Objektzugriff überwachen.
4. Wählen Sie Erfolg/Fehler (nach Bedarf).
5. Bestätigen Sie Ihre Auswahl, klicken Sie dann auf OK.

Schritt 2: Auditing/Überwachung auf Objektebene aktivieren

1. Wechseln Sie per Windows-Explorer zur Datei, die Sie überwachen möchten.
2. Klicken Sie mit der rechten Maustaste auf die gewünschte Datei/den gewünschten Ordner, wählen Sie Eigenschaften.
3. Sicherheit > Erweitert.
4. Wählen Sie das Überwachung-Register.
5. Klicken Sie auf die Hinzufügen-Schaltfläche.
6. Wählen Sie die Benutzer oder Gruppen, denen Sie Überwachungsberechtigungen verleihen möchten.
7. Wählen Sie im Überwachungseintrag-Fenster die Zugriffstypen, die Sie überwachen möchten. Nun müssen Sie Erfolg- und Fehler-Ereignisse separat auswählen. Klicken Sie zum Abschluss auf OK.
8. Prüfen Sie Ihre Auswahl noch einmal, klicken Sie dann auf Übernehmen.