Pregunta ¿Hay algún programa que registre toda la actividad en un recurso compartido de archivos de Windows 2003?


Estoy buscando una forma sencilla de iniciar sesión cuando se ha eliminado o movido un archivo / carpeta. Estoy un poco sorprendido de que no haya una manera dentro de Windows para hacer esto. Veo que hay varios programas para hacer esto, ¿para qué debo ir?

Edición: También me gustaría poder registrar qué usuario lo está haciendo, asumo que esto vendría con cualquier programa de auditoría.


7
2017-08-27 18:10


origen


serverfault.com/questions/160644/… - Gennady Vanin Геннадий Ванин


Respuestas:


Primero necesita habilitar la auditoría en el servidor en cuestión ...

Inicio-> Paneles de control-> Herramientas administrativas-> Política de seguridad local

Luego, vaya a Políticas locales-> Política de auditoría.

Allí, abra "Auditar objeto de acceso" y seleccione "Éxito".

Ahora, navegue a la carpeta raíz del recurso compartido, haga clic con el botón derecho y elija Propiedades. Haga clic en la pestaña de seguridad, y luego haga clic en "Avanzado".

Cambie a la pestaña "Auditoría". Haga clic en "Agregar" e ingrese el nombre de usuario o el nombre de grupo cuyo acceso al archivo sospecha ... "Todos" obviamente los atrapará a todos. Marque la casilla de verificación "Correcto" para "Eliminar subcarpetas y archivos" y la opción "Eliminar".

Entonces mira tu registro de seguridad. Cada vez que alguien elimine un archivo o carpeta con éxito, se registrará allí.

HTH.

Glenn


7
2017-08-27 19:15



¡Eso es todo! No sabía que la auditoría estaba incluida, gracias hombre! - Geoffrey
Excelente informacion. Gracias.


Hay algo incorporado, se llama auditoría. Lo habilita en el servidor de archivos y luego lo habilita para las acciones que le interesan (éxito y / o falla en la lectura, eliminación, etc.) en los archivos o carpetas que le interesan.

Sin embargo, es tan detallado que es casi inútil. Lo siento.


1
2017-08-27 18:52



También me estaba rascando la cabeza preguntándome por qué la función de Auditoría incorporada no era lo suficientemente buena - Izzy


Espero que esto ayude.

Encontré una utilidad que hace lo que estás buscando. http://www.addictivetips.com/windows-tips/monitor-folders-auto-run-apps-or-send-emails-when-changes-occur/


0
2017-08-31 19:44



Al menos debe nombrar la utilidad de la que habla y vincularla. Esto se enlaza con una revisión de terceros de (lo que creo que es) la utilidad de la que está hablando. - Michael Hampton♦