[SBS 2003] achterhalen wie bestanden wijzigt/verplaatst

[Simke]

Medetweakers,

op een SBS 2003 bij een klant van ons gebeurt het regelmatig dat mappen en bestanden soms verplaatst zijn op de server (meestal binnen andere mappen).
Volgens de klant kan dit al geen toeval meer zijn.

Aangezien ik dit nog niet meegemaakt heb dat dit automatisch zou kunnen gebeuren heb ik de server gescand op virussen en spyware maar er is niets gevonden.

Nu vraagt de klant of het niet mogelijk is om vb in verkenner te tonen wie er het laatst iets aan een bestand of map gedaan heeft (gewijzigd, verplaatst, ...).

Volgens hem zou dat op zijn vorig werk mogelijk geweest zijn maar ik kan niet sebiet iets vinden

Heeft er iemand een idee of dit mogelijk is of zo?

[_Arthur]

Object access auditing.

http://technet.microsoft.com/en-us/library/cc787413.aspx

How to audit user access of files, folders, and printers in Windows XP

[mutsje]

let wel op als je object auditing aanzet dat dit behoorlijk resources vreet van je server. elke geopend bestand schrijft namelijk een event weg. Dus lees eerst de documentatie goed door voordat je het implementeert.

[Oogje]

Simke schreef op vrijdag 29 mei 2009 @ 11:51:
Medetweakers,

op een SBS 2003 bij een klant van ons gebeurt het regelmatig dat mappen en bestanden soms verplaatst zijn op de server (meestal binnen andere mappen).
Volgens de klant kan dit al geen toeval meer zijn.

Aangezien ik dit nog niet meegemaakt heb dat dit automatisch zou kunnen gebeuren heb ik de server gescand op virussen en spyware maar er is niets gevonden.

Ik zou het eerder op PEBKAC houden

[Simke]

_Arthur schreef op vrijdag 29 mei 2009 @ 12:08:
Object access auditing.

http://technet.microsoft.com/en-us/library/cc787413.aspx

How to audit user access of files, folders, and printers in Windows XP

Deze links zal ik dadelijk eens doornemen, dank hiervoor

mutsje schreef op vrijdag 29 mei 2009 @ 12:15:
let wel op als je object auditing aanzet dat dit behoorlijk resources vreet van je server. elke geopend bestand schrijft namelijk een event weg. Dus lees eerst de documentatie goed door voordat je het implementeert.

Dit zal ik zeker in gedachten houden en laten testen, het is wel zo dat er met veel bestanden per dag gewerkt wordt dus dat zal ik in de gaten houden.

Deadeye878 schreef op vrijdag 29 mei 2009 @ 12:58:
[...]

Ik zou het eerder op PEBKAC houden

welk beest?
Zal ik ook eens opzoeken, merci

Edit, hier heb ik mij dus mooi aan laten vangen

[Jazzy]

Inderdaad, 9 van de 10 keer is het gewoon een gebruiker die niet zo handig klikt en per ongeluk hele mappen verplaatst. Kun je redelijk opvangen door de NTFS permissies goed te zetten op de folders.

[Simke]

Jazzy schreef op vrijdag 29 mei 2009 @ 13:19:
Inderdaad, 9 van de 10 keer is het gewoon een gebruiker die niet zo handig klikt en per ongeluk hele mappen verplaatst. Kun je redelijk opvangen door de NTFS permissies goed te zetten op de folders.

Is idd ook nog een mogelijkheid, nog niet aan gedacht om dit op mapniveau in te stellen

Edit:

Heb dit net getest en ik kan idd de folders niet verplaatsen of verwijderen... maar...
Er wordt toch een lege map geplaatst in de map naar waar ik proberen kopiëren heb

Iemand een oplossing hier voor?

[ Voor 21% gewijzigd door Simke op 29-05-2009 14:59 ]