Verzeichnis auf Kopieraktionen mit "Verursacher" überwachen?

[CG2003]

Hallo,

ist es möglich, ein oder mehrere Verzeichnis(se) eines Win Servers 2003 auf Kopieraktionen hin zu überwachen?
Ich stelle mir das so vor:

Benutzer "HansXY" kopiert die Datei "MyFile.dll" von Ordner "C:\Dateien" nach "X:\Dateien".

Nun möchte ich es realisieren, dass mein kleines Delphi-Programm deartige Aktionen erkennt und z.B. folgendes in ein z.B. TMemo schreibt:

"01.01.1999 - 11:11 Uhr: Benutzer "HansXY" - Datei "MyFile.dll" - Quellordner C:\Dateien - Zielordner: X:\Dateien"



wie überwache ich deartige Vorgänge?
Hatte mit der Suche nicht viel Erfolg gehabt, da dort zwar die Ordner überwacht wurden, aber Kopiervorgänge sowie der Benutzername nicht aufgeführt waren.

[himitsu]

Dafür wirst du wohl einige APIs hooken müssen (welche man vorwiegend zum Kopieren nutzt)

ReadDirectoryChangesW/ReadDirectoryChangesW und Co. würden dir zumindestens zeigen wo gerade etwas geändert wird,

den Benutzer ... da einfach den eingeloggten User auslesen


Wenn z.B. über den Explorer kopiert wird
Strg+C & Strg+V
oder via Drag&Drop
da würde bei Beginn des Vorgangs (dieser muß dann aber nicht ausgeführt werden) einige Einträge in der Zwischenablage erscheinen, welche man überwachen könnte.
(aber wie gesagt, hierfür reicht schon der Vorsatz aus, ob dann wirklich kopiert/verschoben wurde, das bekommt man damit nicht raus)

[Luckie]

Zitat von himitsu:

den Benutzer ... da einfach den eingeloggten User auslesen

Und was hat er dann davon? Damit weiß er imme rnoch nicht wer die dateien kopiert.

Gegenfrage: Warum willst du das wissen?

[himitsu]

Zitat von Luckie:

Und was hat er dann davon? Damit weiß er imme rnoch nicht wer die dateien kopiert.

ups, stümmt ja

Welchen Besitzer bekommt eine Datei eigentlich, wenn sie via Netzwerk erstellt wird?

[CG2003]

Also, Szenario ist folgendes:

Unser (ich muss zugeben, veraltetes) Warenwirtschaftssystem ist eine alte DOS-Anwendung welches dateibasiert (keine Datenbanken!) arbeitet.
Sämtliche User arbeiten mit dieser über eine Ordnerfreigabe auf unserem Server.

Nun möchte ich diese Freigabe respektive den Ordner, in dem die Anwendung und die Daten liegen überwachen, ob nicht evtl. jemand sich die Kundendaten auf einen USB-Stick kopiert.

"Mehr" will ich eigentlich nicht

[Luckie]

Dann nimm den Benutzern die Rechte zum Kopieren, so dass sie nur lesen können.

[CG2003]

Wo kann ich denn festlegen, dass Benutzer NUR aus DEM EINEN Ordner nichts kopieren dürfen?
Wenn ich das in der Gruppenrichtlinie festlege, gilt das doch für das gesamte Dateisystem oder?

[Luckie]

Keine Ahnung, ich bin kein Server-Administrator. Aber ich bin mir sicher, dass das gehen muss, sonst könnte man ja Daten ohne Ende klauen. Aber warum haben die Benutzer überhaupt Zugriff auf die Ordner mit den Datendateien? Es reicht doch, wenn sie das Frontend bedienen können.

[Sharky]

Zitat von Luckie:

Keine Ahnung, ich bin kein Server-Administrator. Aber ich bin mir sicher, dass das gehen muss, sonst könnte man ja Daten ohne Ende klauen.

Mir wäre keine Lösung bekannt. Ausser ein Benutzer hat in keinem anderen Ordner schreibrecht

Zitat:

Aber warum haben die Benutzer überhaupt Zugriff auf die Ordner mit den Datendateien? Es reicht doch, wenn sie das Frontend bedienen können.

Zitat von CG2003:

... welches dateibasiert (keine Datenbanken!) arbeitet. ...

[Luckie]

[quote="Sharky"]

Zitat von Luckie:

Zitat:

Aber warum haben die Benutzer überhaupt Zugriff auf die Ordner mit den Datendateien? Es reicht doch, wenn sie das Frontend bedienen können.

Zitat von CG2003:

... welches dateibasiert (keine Datenbanken!) arbeitet. ...

Ja und? Es reicht doch, wenn das Frontend Zugriff auf die Dateien hat. MySQL legt ja letztendlich auch alles nur in Dateien ab und der Benutzer hat kein Zugriff auf die Dateien.