Auditoria a una carpeta compartida

07/11/2007 - 20:16 por Marite | Informe spam
Hola,
una consulta, en un servidor de archivos W2K3, tengo varias carpetas
compartidas, las cuales se mapean en los equipos de los usuarios. Se desea
aplicar auditoria a estas carpetas, ya que constatemente eliminan archivos
importantes. Para esto, desde el servidor de archivos en las carpetas
compartidas he ingresado a propiedades/seguridad/avanzados/auditoria y he
agregado al grupo de usuarios que quiero auditar seleccionando las opciones
de eliminar archivos y carpetas. A modo de prueba, elimine archivos y
carpetas desde cualquier PC, y verifique en el visor de sucesos del servidor
de archivos sin encontrar nada, luego ingrese al visor de sucesos desde el
equipo que elimine los archivos y tampoco encontre ningun evento desde el
event viewer (opcion seguridad).

Gracias
 

Leer las respuestas

#1 Miquel H.
08/11/2007 - 09:10 | Informe spam
Hola.

Debe faltarte activar la auditoria sobre el equipos via gpo, para eso debes
aplicar una gpo sobre el o los equipo y en ella configurar las opciones que
encuentras en : configuración de equipo\configuracion de seguridad\directivas
locales\directivas de auditoría.

"Marite" wrote:

Hola,
una consulta, en un servidor de archivos W2K3, tengo varias carpetas
compartidas, las cuales se mapean en los equipos de los usuarios. Se desea
aplicar auditoria a estas carpetas, ya que constatemente eliminan archivos
importantes. Para esto, desde el servidor de archivos en las carpetas
compartidas he ingresado a propiedades/seguridad/avanzados/auditoria y he
agregado al grupo de usuarios que quiero auditar seleccionando las opciones
de eliminar archivos y carpetas. A modo de prueba, elimine archivos y
carpetas desde cualquier PC, y verifique en el visor de sucesos del servidor
de archivos sin encontrar nada, luego ingrese al visor de sucesos desde el
equipo que elimine los archivos y tampoco encontre ningun evento desde el
event viewer (opcion seguridad).

Gracias

Preguntas similares