NTuser.dat Zeitstempel ändert sich??

[Baker0052]

Moin Leute,

Folgendes Problem bei uns auf den Terminal-/RemoteApp Servern.. bzw eigentlich nur auf einem:

Jeden Tag ab ca 05:10Uhr werden die NTuser.dat Dateien von ALLEN TS Usern verändert (Zeitstempel).

Ich finde einfach nicht herrraus welches Programm die Dateien anpackt.

Das Problem dabei ist, dass selbst User die seit mehreren Wochen oder auch User die es schon gar nicht mehr gibt davon betroffen sind und somit die GPO zum löschen der alten Useraccounts nicht greift, da so aussieht als wären die User jeden morgen ab 05:00 einmal angemeldet gewesen.


Habt ihr einen Rat für mich?

PS: Ist ein 2008R2 Server

 

[UsAs]

Du könntest dich per VPN zu der Zeit auf den Server verbinden und vorher den Process Explorer starten:

Process Explorer

Vielleicht hast du Glück und findest einen Deinst, der die Datei lockt.

 

[Baker0052]

Der Gedanke ist mir auch schon gekommen... aber dann muss ich ja früher aufstehen
Und das dann auch noch unbezahlt

Keine andere Möglichkeit?

 

[UsAs]

Sonst schau mal hier.

FileSpy - Dateien gezielt überwachen - Kostenloses File-Monitoring unter Windows | TecChannel.de