[asyncron]

Hallo,

folgender Sachverhalt ist rein hypothetisch, also fiktiv. es geht einfach nur um eine strategie "wie könnte man wenn man wollte".

wie kann man in einem großen domänengesteuerten netzwerk mit verschiedenen freigaben einen user überwachen ohne dass er es mitbekommt. Also wie kann man sehen welche ordner / dateien er geöffnet hat, was er so treibt.
das ganze sollte so sein dass nicht alle dateien überwacht werden (also alle zugriffe loggen, was bei 300+ usern eine rasch explodierende log erschafft) sondern eine möglichkeit, explizit diesen user zu monitoren.

anmerkung: es sollte eine lösung sein in der kein admin vor dem rechner sitzen muss um per vnc o.ä. mitzuschauen, sondern eine lösung in der auch nachträglich nachvollzogen werden kann.

danke

[renegade2k]

du könntest dir "hyena" anschauen.
ich hab mal eine weile damit earbeitet. man konnte sehen, welche prozesse aktuell laufen, welche ordner offen isnd und explizit die festplatten einzelner user durchsuchen, ohne dass diese überhaupt etwas mitkriegen (alles im legalen rahmen als netzwerkadministrator versteht sich).
das einzige was ich nicht weiss, ist ob man das ganze auch mitshcneiden kann, sodass man nicht "live" dabei sien muss.

[asyncron]

Genau dieses "mitschneiden" wäre sehr interessant
aber danke schonmal werde es mir mal anschauen.

EDIT: hab mir das hyena mal angeschaut. für sowas setzen wir "ideal administrator" ein.
leider haben beide keine möglichkeit aktivitäten mitzuloggen

Dieser Beitrag wurde von asyncron bearbeitet: 12. November 2007 - 14:32