Überwachung von Ordnern, Ordnerüberwachung einrichten
Der Zugriff auf Objekte, beispielsweise einen Ordner, kann überwacht werden. Um die Überwachung einzurichten, benötigt man administrative Rechte sowie die Berechtigung für die Anzeige der Überwachungseigenschaften. Stellen Sie also sicher, dass Sie die Berechtigung haben, bevor Sie die Überwachung einrichten.
Die Überwachung eines Ordners wird in den Erweiterten Sicherheitseinstellungen, im Register Überwachung, eingerichtet.
Klicken Sie auf die Schaltfläche Fortsetzen, um die Überwachung für das Objekt, in diesem Beispiel den Ordner, einzurichten.
Nachdem Sie sich administrativ autorisiert haben, können Sie die Überwachungseinträge ansehen, ändern und neue Einträge hinzufügen. In der Spalte Typ wird angezeigt, welche Art der Überwachung stattfindet. Entweder erfolgreiche Zugriffe, fehlgeschlagene Zugriffe oder alles.
In der Spalte Name wird angezeigt, auf welche Konten der Überwachungseintrag angewendet wird. Die Spalte Zugriff zeigt an, welche Aktionen protokolliert werden.
Über die Schaltfläche Hinzufügen, Bearbeiten und Entfernen können Sie neue Überwachungseinträge einrichten, Bearbeiten oder einen Überwachungseintrag löschen.
Vererbbare Überwachungseinträge des übergeordneten Objektes einschließen legt fest, dass wenn im übergeordneten Ordner ein Überwachungseintrag existiert, auch für das aktuelle Objekt gilt, quasi weitervererbt wird.
Die Option Bestehende vererbbare Überwachungseinträge aller untergeordneten Objekte durch vererbbare Überwachungseinträge dieses Objektes ersetzen bedeutet, dass die Überwachungseinträge auch auf untergeordnete Objekte angewendet werden soll.
In der Ereignisanzeige können Sie unterhalb des Knotens Windows-Protokolle - Sicherheit die Überwachungseinträge einsehen. Wir sehen auf dem Bild, dass die Überwachung auf den Ordner funktioniert.
Die Überwachung wurde in unserem Beispiel auf lokaler Ebene eingerichtet. Wenn Sie die Überwachung domänenweit einrichten möchten, dann müssen Sie über die Gruppenrichtlinien zusätzlich die Überwachungsrichtlinie definieren. Dabei wird festgelegt, ob die Objektüberwachung grundsätzlich aktiviert wird und auf welche Typen es angewendet werden soll (Erfolgreiche, Fehlgeschlagene). Weiterführende Informationen unter http://technet.microsoft.com/de-de/library/cc787268%28WS.10%29.aspx
