Dazu müssen Sie File Auditing aktivieren:
- Klicken Sie auf Start, klicken Sie auf Systemsteuerung, klicken Sie auf Leistung und Wartung und klicken Sie dann auf Verwaltung.
- Doppelklicken Sie auf Lokale Sicherheitsrichtlinie.
- Doppelklicken Sie im linken Fensterbereich auf Lokale Richtlinien, um sie zu erweitern.
- Klicken Sie im linken Bereich auf Überwachungsrichtlinie, um die einzelnen Richtlinieneinstellungen im rechten Bereich anzuzeigen.
- Doppelklicken Sie auf Überwachungsobjektzugriff.
- Aktivieren Sie das Kontrollkästchen Erfolg, um den erfolgreichen Zugriff auf bestimmte Dateien, Ordner und Drucker zu überwachen.
- Um den nicht erfolgreichen Zugriff auf diese Objekte zu prüfen, aktivieren Sie das Kontrollkästchen Fehler.
- Aktivieren Sie beide Kontrollkästchen, um die Überwachung beider zu aktivieren.
- OK klicken.
Sobald dies erledigt ist, müssen Sie die zu prüfenden Dateien und Ordner auswählen:
- Suchen Sie in Windows Explorer die Datei oder den Ordner, den Sie überwachen möchten. Um einen Drucker zu überwachen, suchen Sie ihn, indem Sie auf Start und dann auf Drucker und Faxgeräte klicken.
- Klicken Sie mit der rechten Maustaste auf die Datei, den Ordner oder den Drucker, die Sie überwachen möchten, und klicken Sie dann auf Eigenschaften.
- Klicken Sie auf die Registerkarte Sicherheit und dann auf Erweitert.
- Klicken Sie auf die Registerkarte Überwachung, und klicken Sie dann auf Hinzufügen.
- Geben Sie im Feld Geben Sie den zu verwendenden Objektnamen ein den Namen des Benutzers oder der Gruppe ein, deren Zugriff Sie überwachen möchten. Sie können den Computer nach Namen durchsuchen, indem Sie auf Erweitert klicken und dann im Dialogfeld Benutzer oder Gruppe auswählen auf Jetzt suchen klicken.
- OK klicken.
- Aktivieren Sie die Kontrollkästchen Erfolgreich oder Fehlgeschlagen für die Aktionen, die Sie überwachen möchten, und klicken Sie dann auf OK.
- Klicken Sie auf OK und dann auf OK.