Mit Powershell herausfinden wer Datei verschoben hat

[elite-noob]

Hallo zusammen,

aktuell suche ich eine Möglichkeit mittels Powershell (gerne auch mit zusätzlichen Modulen) herauszufinden wer eine Datei an den Ort Verschoben/Kopiert hat wo Sie jetzt gerade liegt.

Den Zeitpunkt herauszufinden ist ja mittes "Get-Item" relativ simpel. Aber für den Username (AD-User) habe ich bisher überhaupt nichts finden können.

Bin ich etwa ernsthaft an die grenzen der Powershell (oder von Windows ) gestoßen?

gruß
Chris

 

[xeno]

Vermutlich von Windows.

Ich verwende für solche Sachen Tools die Verzeichnisse überwachen. Sowas zum Beispiel: Directory Monitor

 

[Chakky]

Ich glaub du suchst das:

PowerShell FileSystemWatcher : Überwachung von Verzeichnissen oder gar Dateien | www.dacomsys.de – Office 365, Exchange, Lync, SharePoint und anderes

 

[CDW]

Stichwort "Audit":
How to audit user access of files, folders, and printers in Windows XP
Petri IT Knowledgebase Forums - View Single Post - File Deletion Logging.
Wobei ich glaube, dass bei Win7 noch ein paar Features mehr hinzugekommen sind