[2000] Het kunnen auditen van een copy operation*

[Verwijderd]

Hallo,

Ik ben goed vertrouwd met Windows2000 Server (alsook 2003), maar ik vraag me nu iets af.
Ik zou het copiëren van een bepaalde file willen gadeslaan. Dit kan volgens mij niet via audit-policies in windows2000 server, omdat deze enkel de read-access en write-access en co controleert.

Zijn er andere mogelijkheden bekend ?

Cosa

[elevator]

Een copy operatie is in feit toch neit meer dan een read aan de ene kant, en een 'write' aan de andere kant?

[Verwijderd]

klopt...maar waar is de andere kant ... ftp-server/usb-stick/... ?

[elevator]

Dus zal het enkel met een 'read' te auditten zijn

[Verwijderd]

aangezien je niet de reden aangeeft waarom je dit wil... met een pakketsniffer kan je de kopieeraktie ook zien... misschien geeft dat wat meer inzicht in wat er gebeurt.

[Verwijderd]

de reden...we zouden hier op 't werk eens willen weten wie een bepaalde database af en toe eens copieert ... +/-big-brother, met goedkeuring van baas, weliswaar...

[Verwijderd]

dus je db is te downloaden via ftp? dan gewoon ff in je ftplogs kijken.