[2003] 'Logging' van file access via het netwerk*

Pagina: 1
Acties:

  • Shaidar
  • Registratie: September 2001
  • Laatst online: 06-01 14:43
Via fsmgmt.msc kan je zien wie er allemaal toegang heeft tot je systeem via gesharede folders - real time.

Maar bestaat er ook een manier om dat te loggen? Ik heb al bijna half Google afgelopen, maar vind maar eens de juiste zoektermen ... :/

Dat het via 3rd party tools zal moeten gebeuren zou me niet verbazen - maar weet iemand welk tooltje juist?

OS is een windows XP/2003 maakt niet uit, shares zijn shares zonder paswoord en iedereen heeft de goede login ... alleen zou het gelogd moeten worden :p

 iPhone 12 Pro 128GB  MacBook Pro (13-inch, 2020, i7, 16GB, 1TB)


Verwijderd

Je kan via het commando net file zien welke bestanden er via een netwerkshare geopend zijn. Als je dit iedere minut uitleest en dit op de juiste manier aan een database hangt (was bestand al geopend, zoniet nieuw record, etc).

Als je niet kan programmeren, het kan met batch, php, vbscript. echt vanalles. Niet een geweldige oplossing, maar je kan uitlezen wat je wil. :)

  • Zwelgje
  • Registratie: November 2000
  • Laatst online: 20-01 19:37
windows auditing gebruiken. zit in windows en kan in principe alles loggen :)

A wise man's life is based around fuck you


  • elevator
  • Registratie: December 2001
  • Niet online

elevator

Officieel moto fan :)

Dit lijkt me beter op z'n plek in Windows Servers en Software, ik verplaats je topic dus eventjes :)

Windows Clients >> Windows Servers en Software

  • Shaidar
  • Registratie: September 2001
  • Laatst online: 06-01 14:43
Zwelgje schreef op maandag 21 augustus 2006 @ 02:57:
windows auditing gebruiken. zit in windows en kan in principe alles loggen :)
Enig idee waar dat ik daar meer informatie over vind?

Heb gisteren ook even zitten rondspelen in die Performance Monitor, maar écht zien "wie" je files via het netwerk benaderd krijg ik daar toch niet uit ...

 iPhone 12 Pro 128GB  MacBook Pro (13-inch, 2020, i7, 16GB, 1TB)


  • Question Mark
  • Registratie: Mei 2003
  • Laatst online: 20:26

Question Mark

Moderator SSC/WOS

F7 - Nee - Ja

shaidar schreef op maandag 21 augustus 2006 @ 10:15:
[...]
Enig idee waar dat ik daar meer informatie over vind?
Google zoeken op auditing enzo :)

Kijk ook even naar dit: Auditing policy

[ Voor 20% gewijzigd door Question Mark op 21-08-2006 10:37 ]

MCSE NT4/2K/2K3, MCTS, MCITP, CCA, CCEA, CCEE, CCIA, CCNA, CCDA, CCNP, CCDP, VCP, CEH + zwemdiploma A & B


  • Zwelgje
  • Registratie: November 2000
  • Laatst online: 20-01 19:37
shaidar schreef op maandag 21 augustus 2006 @ 10:15:
[...]


Enig idee waar dat ik daar meer informatie over vind?

Heb gisteren ook even zitten rondspelen in die Performance Monitor, maar écht zien "wie" je files via het netwerk benaderd krijg ik daar toch niet uit ...
wat let je om google te gebruiken, of beter nog de KB van microsoft :? je toont bar weinig initiatief met je probleem.

HOW TO: Audit Active Directory Objects in Windows Server 2003

A wise man's life is based around fuck you

Pagina: 1