Nachvollziehen wer eine Datei/Ordner geändert hat ?

Hallo Leute,

ich bin zur Zeit Dozent in EDV-Einführungssachen für Jugendliche.
Um gleich auf den Punkt zu kommen - die Kids sind so "verspielt" (ihr könnt es auch bekloppt nennen), dass sie ständig Ordnernamen ect. verändern.

kurz zum Aufbau des Netzes
Server steht im Keller und es haben alle vollzugriff auf die Daten in meinem Ordner. Sonst alles normale Einzelplatzrechner...
so leider kann ich die Berechtigungen nicht ändern, da ich ja kein Admin bin.

Nun zu meiner Frage:
Kann ich irgendwie nachvollziehen wer von den Schülern einen Ordner als letztes umbenannt bzw. verändert hat ? Dann könnte ich mir denjenigen mal vorknöpfen...
über die Detailansicht wird mir ja diesbezüglich nix angezeigt

Hoffe da hat jemand ne Idee

Detailansicht. Dann Rechtsklick auf die Auswahlliste (graue Leiste wo Name, Datum etc drin steht) --> Besitzer auswählen. Ggf. kannst Du damit schon mehr erkennen.

nein leider nicht...
hatte ich schon versucht - aber da steht dann "Jeder" drin

"Jeder" als Besitzer??? Verwechsel das nicht mit den Rechten. Siehe Bild:


Achte auf "PCKLUMP". Rechtsklick auf Typ (oder im anderen Bereich der grauen Leiste wie Name, Größe) > "Besitzer" markieren.

danke - aber da steht bei mir wirklich Jeder drin...
auf nem anderen Rechner im Schulungsraum steht "Administrator" drin

von dem PC der das erstellt bzw. verändert hat keine Spur...

gibts da vielleicht andere Programme die das könnten ? totalcommander ?

Du kannst nur das auswerten, was auch im NTFS Log oder der Datei gespeichert wird. Ggf. mußt Du die Überwachung von Dateien auf bestimmte Funktionen (umbenennen/löschen) einschalten (Default aus). Dann hast Du Einträge im Ergebnisprotokoll > Sicherheit - leider fallen damit auch eine ganze Menge Einträge an, die echt unnütz sind.