Hi,

habe mich schon versucht, im mcseboard.de schlau zumachen, aber das hat bisher nicht gefruchtet, daher möchte ich gerne hier mal diese frage stelle.

wenn ich bei w2k per gpo die objektüberwachung für erfolgreiche und fehlgeschlagene zugriffsversuche aktiviere und anschliessend entsprechende objekte/ordner für die überwachung konfiguriere, bestünde im nachhinein die möglichkeit, per tool oder kommandozeilenbefehl herauszufinden, welche ordner überwacht werden. i.d.r regel werden die zugriffe ja in den securitylogs notiert, was aber wenn nie jemand auf den überwachten ordner zugreift und ich einfach vergessen habe, welche ordner ich überwachen lasse? dann wäre es sehr mühselig alle ordner manuell in den eigenschaften zu kontrollieren. hoffe, dass hier evt. jemand dazu eine idee hat.

gruß

heinzelrumpel

Was möchtest Du denn genau wissen? Mit welchen Tool Du das Security Log ausewerten kannst? Kennst Du die sortiertfunktion des Eventlogs?