Hallo zusammen,
das Einrichten einer Dateiüberwachung auf einer Netzwerkfreigabe hat soweit funktioniert, jedoch "explodiert" das Security
Event Log sobald die Richtlinie Sicherheitseinstellungen > Lokale Richtlinien > Überwachungsrichtlinie > Objektzugriffsversuche aktiviert wird. Im Log erscheinen aber nicht die Einträge für den Ordner, auf den die Dateiüberwachung eingestellt ist,
sondern "alle" Zugriffe auf Netzlaufwerke.
Zur Umgebung:
Windows Server 2008 R2 mit der Rolle Dateidienste
Meine Frage:
Wird durch das Aktivieren der lokalen Richtlinie auch ein "allgemeines Loging aller Zugriffevents" gestartet, oder sollten dann nur die Events im Log auftauchen, für die auch eine Überwachung eingestellt wurde?
Kann das jemand beantworten, oder mir noch Tipps zu dem Thema geben?
Vielen Dank im Voraus.
Gruß,
Rainer