Hallo und erstmal frohes neues Jahr.
Wir haben einen Kunden, bei dem ein Mitarbeiter gekündigt wurde. Nun ist dieser Mitarbeiter zwischen den Feiertagen Sylvester und Heilige Drei Könige im Büro gewesen. Das kann ich anhand von Anmelde Logs nachvollziehen, ich kann auch sehen, wann er sich angemeldet und wieder vom Terminalserver abgemeldet hat. Der Kunde nutzt ein Windows Server 2016 Standard. Nun stellt sich die Frage, was er dort gemacht hat. Dafür scheint es ja eine Funktion unter Windows zu geben, das sich NTFS-Auditing nennt, das muss man jedoch aktivieren, da es Standard deaktiviert ist. Würde so eine Überwachung auch Kopier Aktionen aufzeichnen? Wer kennt sich damit aus? Habe ich auf einem Terminalserver noch als Standard andere Möglichkeiten, Tätigkeiten von Benutzern im Nachhinein nachzuvollziehen? Klar ist, es gibt Dritt Anbieter, mit deren Software man Aktionen der Benutzer aufzeichnen und nachvollziehen kann, die sind aber momentan auf dem Terminalserver nicht installiert. Wer hat weitere Informationen? Gruß Stefan