Win 2003 Server: Zugriff von Usern auf bestimmte Verzeichnisse (gelöst) (Windows)

[thread]16270[/thread]

Win 2003 Server: Zugriff von Usern auf bestimmte Verzeichnisse [gelöst]

Tags: windows UserZugriff Server Ähnliche Threads

Leser: 16

Articles: hide open all | hide show old branches

+15 replies
Stuermchen

2011-05-10 08:25

User since
2011-05-04
23 Artikel
BenutzerIn

Hallo,

ich suche nach einer Möglichkeit, die mir ausliest, welcher User seit 6 Monaten nicht mehr auf bestimmte Verzeichnisse zugegriffen hat. Möchte dazu ein Skript schreiben, welches eben die User in einer csv-Datei abspeichert.

Danke schön schon mal :)

modedit Editiert von GwenDragon: Tag hinzu, Titel erweitert
Last edited: 2011-05-10 09:45:15 +0200 (CEST)
- bianca
  
  2011-05-10 08:28
  
  User since
  2009-09-13
  7015 Artikel
  BenutzerIn
  
  Und was benötigst du nun für Hilfe?
  Was ist denn schon fertig und warum soll es in Perl sein?
  10 print "Hallo"
  20 goto 10
- +10 replies
- GwenDragon
  
  2011-05-10 08:57
  
  User since
  2005-01-17
  14736 Artikel
  Admin1
  
  Willst du wissen, wer wann auf welche Freigaben zugriff?
  Oder geht es um lokale Dateien?
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +9 replies
  - Stuermchen
    
    2011-05-10 09:26
    
    User since
    2011-05-04
    23 Artikel
    BenutzerIn
    
    ich habe das so vor, dass die User in einem Array gespeichert sind. Dann möchte ich schauen, wer von diesen Usern schon seit 6 Monaten keinen Zugriff auf ein Verzeichnis, also keine bestimmten Dateien hatte.
    
    nur habe ich noch keine Ahnung wie ich abfrage, ob der User schon 6 Monate keinen Zugriff mehr hatte?
    
    Sinn des Skriptes soll sein: User die keine 6 Monate mehr auf dem bestimmten Verzeichnis waren, bekommen dann die Freigabe auf das Verzeichnis wieder genommen, da sie schon zu lange nicht mehr mit gearbeitet haben.
    - Gast wer
      
      2011-05-10 09:31
      
      Ein Dateisystem speichert nicht wer auf eine Datei zugegriffen hat, nur wem die Datei gehört, wann sie zuletzt geöffnet, oder etwas in sie geschrieben wurde.
      Last edited: 2011-05-10 09:43:31 +0200 (CEST)
    - +3 replies
    - bianca
      
      2011-05-10 09:38
      
      User since
      2009-09-13
      7015 Artikel
      BenutzerIn
      
      2011-05-10T07:26:13 Stuermchen
      wer von diesen Usern schon seit 6 Monaten keinen Zugriff auf ein Verzeichnis, also keine bestimmten Dateien hatte.
      
      Und wo speichert der Win2003 Server diese Information? Liegt das in der Registry oder in der User-DB oder woanders?
      10 print "Hallo"
      20 goto 10
      - +2 replies
      - Stuermchen
        
        2011-05-10 09:41
        
        User since
        2011-05-04
        23 Artikel
        BenutzerIn
        
        da stehe ich ja, ich suche nach einer Möglichkeit wie und wo ich diese Informationen auslesen kann...
        
        bianca
        
        2011-05-10 10:01
        
        User since
        2009-09-13
        7015 Artikel
        BenutzerIn
        
        2011-05-10T07:41:33 Stuermchen
        da stehe ich ja, ich suche nach einer Möglichkeit wie und wo ich diese Informationen auslesen kann...
        
        Ja gut aber dies hier ist ein Perl-Forum. Wenn du sagst, das steht da und da können wir vielleicht bei der Suche nach einem geeigneten Perlmodul helfen.
        Die Frage ist hier nicht falsch aber ich fürchte, so richtige Windows Server Cracks sind hier äußerst rar.
        10 print "Hallo"
        20 goto 10
    - +4 replies
    - GwenDragon
      
      2011-05-10 09:40
      
      User since
      2005-01-17
      14736 Artikel
      Admin1
      
      Wenn in Windows Server das Auditing von Active Directory zugelassen ist, kannst du natürlich über das Ereignislog von Windows schauen, wer wo wann zugriff.
      
      http://www.windowsecurity.com/articles/Windows-Act...
      
      //EDIT: IN Windwos lässt sich doch über die Registerkarte Sicherheit der Eigenschaften eines Ordners einstellen, welche Zugriffe geloggt werden.
      
      //EDIT2: Vielleicht hilft dir das Stöbern in http://gallery.technet.microsoft.com/scriptcenter/...
      Last edited: 2011-05-10 10:23:48 +0200 (CEST)
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
      - bianca
        
        2011-05-10 10:03
        
        User since
        2009-09-13
        7015 Artikel
        BenutzerIn
        
        2011-05-10T07:40:21 GwenDragon
        über das Ereignislog von Windows schauen, wer wo wann zugriff.
        
        Und das wiederum ließe sich wahrscheinlich mit diesem Modul auslesen: http://search.cpan.org/~jdb/Win32-EventLog-0.076/EventLog.pm
        Wobei ich immernoch nicht erfahren habe, warum es unbedingt Perl sein muss :) Microschrott hat doch für soetwas bestimmt auch Tools.
        Zum Beispiel das hier: http://www.microsoft.com/downloads/en/details.aspx...
        
        Editiert von bianca: Link ergänzt
        Last edited: 2011-05-10 10:07:08 +0200 (CEST)
        10 print "Hallo"
        20 goto 10
      - +2 replies
      - GwenDragon
        
        2011-05-10 10:14
        
        User since
        2005-01-17
        14736 Artikel
        Admin1
        
        Ich sehe allerdings das Problem, dass riesige Ereignis-Logs zustande kommen, wer wann auf welche Datei/Verzeichnis zugriff.
        Dann musst du filtern und mit den Usern vergleichen, die nicht zugriffen.
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        bianca
        
        2011-05-10 10:21
        
        User since
        2009-09-13
        7015 Artikel
        BenutzerIn
        
        2011-05-10T08:14:14 GwenDragon
        Ich sehe allerdings das Problem, dass riesige Ereignis-Logs zustande kommen
        
        Mit Sicherheit! Vielleicht ist dann sinnvoll, es täglich automatisiert auszulesen, zu löschen und nur notwendige Daten für eine Sicherung weg zu schreiben. Sonst kratzt das bestimmt an der Serverperformance :)
        10 print "Hallo"
        20 goto 10
- +3 replies
- Stuermchen
  
  2011-05-12 15:11
  
  User since
  2011-05-04
  23 Artikel
  BenutzerIn
  
  So ich versuche das ganze jetzt über einen Befehl mit clearcase, dass dürfte funktionieren. Befehl läuft dann folgendermaßen ab, dass er alle Elemente findet, die über die 2 Parameter created_by: username und created_since: Datum-6Monate_zurück.
  
  Aber vielen Dank für eure Ideen. Wird bestimmt noch ein Weilchen dauern bis ich mit dem Skript fertig bin und es werden immer wieder Fragezeichen über meinem Kopf schweben...
  - +2 replies
  - bianca
    
    2011-05-12 15:24
    
    User since
    2009-09-13
    7015 Artikel
    BenutzerIn
    
    2011-05-12T13:11:43 Stuermchen
    So ich versuche das ganze jetzt über einen Befehl mit clearcase
    
    Sagst du denn noch für alle Interessierten, was das für ein Befehl ist?
    10 print "Hallo"
    20 goto 10
    - Stuermchen
      
      2011-05-13 07:31
      
      User since
      2011-05-04
      23 Artikel
      BenutzerIn
      
      Code: (dl )
      
      cleartool find -avobs -element "{created_since($Datum) && created_by($user)}" -print
      
      Ist ein Befehl von IBM ClearCase, mit dem man in allen Vobs/Verzeichnissen die mit einem bestimmten Datum und von einem bestimmten User erstellten Elemente gefunden werden.

View all threads created 2011-05-10 08:25.