Kann der Admin sehen WER eine Datei gelöscht hat?
Ab und zu passiert es, dass unsere MAs versehentlich eine Datei löschen. Wir haben nicht pro Rechner einen Papierkorb, sondern einen Firmenpapierkorb , den die IT Abteilung verwaltet. Da den MAs das teilweise peinlich ist, gehe alle Anfragen diesbezüglich über mich und ich leite das an die IT weiter. Die kramen das dann aus dem Papierkorb und stellen das wieder her. Nun haben wir einen MA den das sehr oft passiert und der hat Sorge, wie ein Trottel bei der IT dazustehen, weil er auch bald in der IT Ecke Praktikum macht. Ich hab ihn beruhigt und gesagt, dass diese oben das doch gar nicht sehen, wer die Datei gelöscht hat. Bin mir aber gar nicht sicher, ob das stimmt. Sieht man das? Auf die Ordner haben fast hundert MAs Zugriff.
3 Antworten
![](https://images.gutefrage.net/media/default/user/5_nmmslarge.png?v=1438863662000)
Was ist denn ein Firmenpapierkorb *lacht*
Na ja mal ernsthaft. Es ist grundsätzlich möglich die "audit"-Funktionalität zu aktivieren. (Stichwort: windows audit log)
Das geht zum einen extrem auf die Performance und zum anderen muss man sich überlegen, ob man dies wirklich benötigt. Ggf. bekommst du auch ein Problem mit dem Betriebsrat - je nach Firmengröße usw.
Ich glaube Eure IT macht sich sicher nicht den Aufwand, solange die Wiederherstellung im Verhältnis bleibt.
Ich meine wenn täglich jemand 5 GB löscht dann überlegen die sich sicher mal eine andere Lösung um diesen MA zu schulen :)
Ich würde Euch wohl einfach das Löschrecht entziehen. Ihr könnt lesen/schreiben/ausführen, allerdings nicht löschen.
In diesem Sinne :)
![](https://images.gutefrage.net/media/default/user/5_nmmslarge.png?v=1438863662000)
Frag mal höflich bei der IT an ob man die Meldung aktivieren kann.
Alternativ lasse doch die Löschrechte entziehen und beobachte es mal für einen Zeitraum.
Man müsste nun genauer wissen was für eine Lösung das ist.
DFS? Welche Gruppenrichtlinien, usw.
![](https://images.gutefrage.net/media/default/user/8_nmmslarge.png?v=1551279448000)
Kommt auf das Netzwerk an. Es gibt da ja mehrere Lösungen.
![](https://images.gutefrage.net/media/user/TheHeckler/1510835106845_nmmslarge__7_0_301_301_9be9f3ab547a92e45451f523bcf39726.png?v=1510835109000)
Mal wieder ich.
Von einem Firmenpapierkorb habe ich auch noch nie gehört aber bitte tu mir mal einen Gefallen.
Geh mal in so einen Ordner und mach dort einen Rechtsklick und wähle Eigenschaften. Dann wechsel mal auf den Reiter: Vorgängerversionen. Such dir irgend einen Zeitpunkt aus und öffne einen Ordner. Nun bist du quasi in der "Vergangenheit" des Ordners und kann Dateien einfach per Drag & Drop wieder in die Gegenwart befördern.
Das ist nur ein Schuss ins Blaue - kann mit allerdings gut vorstellen, das in dem Fall die IT nichts anderes macht als Schattenkopien wiederherstellen und euch nicht sagt wie ihr Anwender dies machen könnt.
![](https://images.gutefrage.net/media/default/user/11_nmmslarge.png?v=1551279448000)
Das probiere ich morgen gleich mal ( heute hab ich frei) und berichte dann, was passiert. Dieses Problem mit den versehentlich löschen ist total nervig, insbesondere weil mehrere Kollegen Zugriff auf die Dateien haben und es quasi täglich passier, das was gelöscht wird, was gar nicht weg soll
![](https://images.gutefrage.net/media/default/user/11_nmmslarge.png?v=1551279448000)
Probiert , ging nicht. Diese Funktion ist beim RechtKlick gar nicht vorhanden
Naja, du lachst. Aber das ist echt ein Problem, dass es nur einen Papierkorb gibt für alle Dateien die 700 MAs so täglich löschen und eben die MAs das nicht selber wieder herstellen können. Quasi ein Klick mit versehentlich mal der rechten Maustaste und die Datei ist weg. Das geht echt schnell. Es kommt auch keine Nachfrage im Sinne: wollen sie wirklich löschen.