Zuerst einmal HI Leute. Bin neu hier im Board und bin echt froh habe ich euch gefunden. Den unser Netzwerk hier an der UNI Bern ist das absolute Chaos.
Habe letzten Mittwoch hier angefangen und muss mit entsetzen feststellen dass hier einige Bastler am Werk waren.

Deshalb wollte ich auch die Überwachungsrichtlinien einsetzen und das klappt alles auch bis auf die Datei & Ordnerüberwachung.
Ich habe in den Gruppenrichtlinien bei den lokalel Sicherheitseinstellungen die Objektzugriffsüberwachung aktiviert und in den erweiterten Sicherheitseinstellungen der zu überwachenden Dateien & Ordner im Register Überwachung die entsprechende Gruppen und Benutzer hinzugefügt und die Aktionen ausgewählt, welche protokolliert werden sollen.
Aber in der Ereignisanzeige erscheinen keine Einträge.
GPUPDATE habe ich auch ausgeführt.

Habe ich sonst noch etwas vergessen???

Greetz 6-Speed

Welchen Win-Version setzt ihr ein?

Wo hast du die Überwachung eingeschaltet? Auf der DomainPolicy?

Cello

Ich nehme an, dass du die Objektzugriffsversuche auf der lokalen Richtlinie aktiviert hast statt auf Domänenebene.

Wir brauchen Win 2003 Server Standart. Workstations haben alle XP Prof. SP2
Yes habe sie auf dem Domain Policy aktiviert.

Hier noch ein Pic wo ich die Objektzugriffsversuche aktiviert habe.

Hast Du gpupdate /force ausgeführt - also mit Paramenter ??? (aus dem geräte vo sich die Ressource befindet)

Kannst Du noch ein Beispiel posten wie du die Überwachungsrichtline gesetzt hast für eine ressource ??

ein gpresult /v auf dem Geräte wo sich die überwachende Ressource befindet wäre auch interessant

@Xheon

Hab dir die gewünschten Infos in ein Word-Dokument gepackt und gezipt.

Na dann mal viel Spass...

Also hab das Problem, die Policy wird nicht gesetzt guckst Du hier:

Überwachungsrichtlinie
----------------------
Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditPolicyChange
Computereinstellung: Success

Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditPrivilegeUse
Computereinstellung: Keine Überwachung

Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditDSAccess
Computereinstellung: Failure

Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditAccountLogon
Computereinstellung: Failure

Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditObjectAccess
Computereinstellung: Keine Überwachung

Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditAccountManage
Computereinstellung: Success, Failure

Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditLogonEvents
Computereinstellung: Failure

Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditProcessTracking
Computereinstellung: Keine Überwachung

Gruppenrichtlinienobjekt: Default Domain Controllers Policy
Richtlinie: AuditSystemEvents
Computereinstellung: Success, Failure

Setzte mal in der Default Domain Controllers Policy bei der Richtlinie: AuditObjectAccess auf Success, Failure

dann müsste es gehen, aber gpupdate /force nicht vergessen

Es hat geklappt!!!

Besten Dank für die schnelle Hilfe. Ihr Jungs seit echt klasse.

6-Speed der nun an das nächste Problem ran geht...

bitte bitte Viel Spass noch

Naja habe mir schon gedacht, dass Überwachungsrichtlinien in GPP also Domain -> Domain Controller nicht krumulativ sind