Kann ein Admin den Kopierbefehl "nachvollziehen"
 

Hallo

Mal eine rein hypotetische Frage:

Folgende Situation: ein PC mit WinXp Prof im Firmennetzwerk. Es existiert eine Art Selbstheilmodus. D.h. bei jedem Neustart wird die Festplatte mit einem Image auf dem Server abgeglichen, alles wird quasi wieder auf Null gesetzt.
Jeder Accountbesitzer hat ein eigenes Homelaufwerk...

Soweit erstmal zum System...

Nun ist jemand angemeldet. Nennen wir ihn X.
Auf dem Homelaufwerk von X liegt ein Ordner mit mehreren Dateien.

Wenn derjenige nun vergessen hat sich abzumelden und Y (= der Andere) nun Zugang auf den Homeordner von X hat und o.g. Ordner mit der Maus anklickt, dann kopiert und auf USB-Stick einfügt.....hat irgendjemand die Möglichkeit, z.b. über Serveradministrationstools, diesen Kopiervorgang nachzuvollziehen?

Gruß
Thanatos

jain:D

Das kommt darauf an, wie der Admin das System überwacht. Mit Bordmitteln von Windows ist mir kein Weg bekannt, das nachzuvollziehen.

Es gibt aber Tools, die alles am PC protokollieren, dann könnte so eine Aktion nachvollzogen werden... Es ist aber äußerst unwahrscheinlich, dass ein Admin solche Tools einsetzt. Der Aufwand wäre einfach sehr groß. Außerdem gibt das Ärger mit dem Betriebsrat...

Einfacher ist es für den Admin, USB-Sticks am PC zu verbieten oder nur bestimmte Sticks zuzulassen8)