Duda auditorias W2003

12/10/2007 - 01:47 por Jorge Vega | Informe spam
Saludos a todos, quisiera me pudieran ayudar con lo siguiente, tengo mi
dominio en 2003, y tengo un par de servidores los cuales me sirven como
repositorios de archivos, resulta ser que ultimamente han estado borrando
archivos de algunas carpetas.

Supuestamente se han configurado las auditorias sobre dichas carpetas, y al
revisar en el visor de sucesos-seguridad, no logramos detectar que se haya
eliminado algo y mucho menos por quien.

Alguien me puede ayudar con informaciòn para poder configurar correctamente
las auditorias y que pueda ver mas claro quien borra y que borro.

Muchas gracias por la ayuda

Jorge Vega
 

Leer las respuestas

#1 Desiderio Ondo.
14/10/2007 - 20:58 | Informe spam
Hola, Jorge:

Explicar con todo lujo de detalles el proceso para las autorías de diversos
directorios del Sistema es un poco largo y difícil, de modo que te
recomiendo
eches un buen vistazo a los enlaces que se te facilitan a continuación, por
si pudieran resultarte de interés:

Generar auditorías de seguridad:
https://www.microsoft.com/technet/p...fd6bb.mspx

Habilitar y aplicar auditorías en w2k3 server:
http://support.microsoft.com/kb/300549/es


Espero haberte servido de "alluda".
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==



"Jorge Vega" escribió en el mensaje
news:%
Saludos a todos, quisiera me pudieran ayudar con lo siguiente, tengo mi
dominio en 2003, y tengo un par de servidores los cuales me sirven como
repositorios de archivos, resulta ser que ultimamente han estado borrando
archivos de algunas carpetas.

Supuestamente se han configurado las auditorias sobre dichas carpetas, y
al revisar en el visor de sucesos-seguridad, no logramos detectar que se
haya eliminado algo y mucho menos por quien.

Alguien me puede ayudar con informaciòn para poder configurar
correctamente las auditorias y que pueda ver mas claro quien borra y que
borro.

Muchas gracias por la ayuda

Jorge Vega

Preguntas similares