Das deutsche QBasic- und FreeBASIC-Forum

[Type]

Hallo Leute,

ich wollte ein Programm schreiben, welches

1. die Druckaufträge an unseren Fileserver mitloggt. - Das Problem ist, wie finde ich heraus ob, und wann was gedruckt wird?

2. die Zugriffe auf oder von dem Fileserver loggt. - Wie kann ich herausfinden ob ein zugriff aus dem netzwerk stattfindet oder der rechner etwas ins netzwerk sendet?

Hab ihr da vielleicht ne idee?

MfG Type

[Sebastian]

Hallo,

für diese Aufgabenstellung ist QB ziemlich ungeeignet. Da QB entwickelt wurde, lange bevor das Windows-eigene Spooler-Sub-System aufkam, gibt es keine direkte Möglichkeit, an die Druckaufträge dranzukommen. Selbst in Sprachen, die den Zugriff auf das WinAPI erlauben (QB nicht, z.B. FreeBASIC aber), ist es schwierig, das tatsächliche Druckvolumen zu erfassen.

Es dürfte zwei mehr oder weniger elegante Lösungen für QB geben, überhaupt an Druckaufträge dranzukommen. Die eine besteht darin, das Ereignisprotokoll exportieren zu lassen und dann auszuwerten. Es gibt nämlich die Möglichkeit, Druckaufträge im Ereignisprotokoll festhalten zu lassen. Über SHELL kann man dann DUMPEL.EXE starten, ein kleines Tool von Microsoft, mit dem das Ereignisprotokoll exportiert werden kann:

[PMedia]

1. Du müsstest den Spooler auslesen... kA wie man das macht x)
2. Einzigste mir bekannte Lösung wäre einen eignen FileServer programmieren... schau dir zur not das SAMBA-Projekt an...

[Mao]

Denn Samba ist ja niedlich und klein, stimmt's?
_________________
Eine handvoll Glück reicht nie für zwei.
--

[Type]

Ist das echt so kompilizert?
Ich hätte gedacht, dass zumidest das mit dem Drucken einfacher geht...

Aber irgendwo muss die Warteschlange doch gespeichert werden...
- wenn man das auslesen könnte würde das doch eingentlich schon reichen.

MfG Type

[Jojo]

tja, da siehst du mal, wie kompliziert doch die technik hinter so "einfachen" abläufen steckt...
dass solche daten einfach auf der platte abgelegt werden, ist schon lange nicht mehr der fall / war nie der fall. das ist irgendwo im RAM, und daran zu kommen ist nochmal schwerer Das Spooler-System ist nicht darauf ausgelegt, dass andere Anwendungen mitbekommen können, was wie wo gedruckt wird... wozu auch?
_________________
» Die Mathematik wurde geschaffen, um Probleme zu lösen, die es nicht gäbe, wenn die Mathematik nicht erschaffen worden wäre.

[dreael]

Ich nehme einmal an, dass das Ziel ein einfaches Accounting/Billing geben soll, welcher Benutzer wieviel gedruckt hat. Zu diesem Zweck ist es ratsam, in den Überwachungsrichtlinien der lokalen Sicherheitsrichtlinie die Protokollierung von Objektzugriffen sowie Anmeldevorgänge auf dem Printserver zu aktivieren. Die Druckerwarteschlange besitzt genauso wie Dateien in der NTFS-Formatierung ebenfalls eine ACL (Access Control List), also Berechtigungen, worunter man eine entsprechende Überwachung einrichten sollte.

Sobald dies alles korrekt eingerichtet wurde, sollte jeder Druckvorgang unter "Sicherheit" in der Ereignisanzeige seine Spuren hinterlassen. Das Auslesen und Auswerten der Ereignisanzeige hat Sebastian schon richtig angedeutet ist die Domäne für eine VBScript-Routine, welche die Ereignisprotokolleinträge über die WMI-Schnittstelle ausliest und verarbeitet.
_________________
Teste die PC-Sicherheit mit www.sec-check.net