Activar auditoria en DC

23/10/2005 - 20:08 por JPF | Informe spam
Hola amigos, quisera saber la manera de activar una auditoria para que
afecte a un grupo de usuarios dados de alta en un DC.
Me explico:
Tengo 5 Pc´s con Xp prof. unidos a un dominio con 2003 sever.
En el DC he creado una carpeta compartida y dentro le he metido un fichero.
Lo que pretendo, es hacer una auditoria a dicho archvo de manera que en el
servidor quede grabado el usuario que ha borrado dicho fichero.

Para ello, en la pestaña "seguridad" he activado la auditoria "eliminar
carpetas y archivos" y le he agregado el grupo de usuarios" a los que me
intersa controlar.
Mi duda está en dónde tengo que activar la auditoria de objetos.
Gracias

Preguntas similare

Leer las respuestas

#1 Thierry DEMAN [MVP]
23/10/2005 - 20:33 | Informe spam
Hola,

la auditoria de objetos se activa en la directiva (strategia) de los controladores del dominio que se encuentra en AD.

Saludos.
Thierry DEMAN-BARCELÒ
MVP Exchange, SQL/Server
MCSE2003+M,MCSE+I,MCDBA,MCSA2003+S
http://webfamilial.dyndns.org
http://faqexchange.dyndns.org
http://ofniorcim.dyndns.org (une nouvelle FAQ en cours de création)

"JPF" a écrit dans le message de news: OT$6Hz$
Hola amigos, quisera saber la manera de activar una auditoria para que afecte a un grupo de usuarios dados de alta en un DC.
Me explico:
Tengo 5 PcŽs con Xp prof. unidos a un dominio con 2003 sever.
En el DC he creado una carpeta compartida y dentro le he metido un fichero. Lo que pretendo, es hacer una auditoria a dicho archvo
de manera que en el servidor quede grabado el usuario que ha borrado dicho fichero.

Para ello, en la pestaña "seguridad" he activado la auditoria "eliminar carpetas y archivos" y le he agregado el grupo de
usuarios" a los que me intersa controlar.
Mi duda está en dónde tengo que activar la auditoria de objetos.
Gracias

Respuesta Responder a este mensaje
#2 JPF
23/10/2005 - 20:46 | Informe spam
Gracias Thierry. Pues entonces algo no va
En el visor de sucesos del DC, no veo en "seguridad" que me indique el
borrado del ficero y quien lo ha hecho.
No es muy extraño???
Además he desactivado todas las auditorias (para probar) y a pesar de
rriniciar el DC sigue registrandome eventos en "seguridad".
"Thierry DEMAN [MVP]" escribió en el mensaje
news:OjD%
Hola,

la auditoria de objetos se activa en la directiva (strategia) de los
controladores del dominio que se encuentra en AD.

Saludos.
Thierry DEMAN-BARCELÒ
MVP Exchange, SQL/Server
MCSE2003+M,MCSE+I,MCDBA,MCSA2003+S
http://webfamilial.dyndns.org
http://faqexchange.dyndns.org
http://ofniorcim.dyndns.org (une nouvelle FAQ en cours de création)

"JPF" a écrit dans le message de news:
OT$6Hz$
Hola amigos, quisera saber la manera de activar una auditoria para que
afecte a un grupo de usuarios dados de alta en un DC.
Me explico:
Tengo 5 Pc´s con Xp prof. unidos a un dominio con 2003 sever.
En el DC he creado una carpeta compartida y dentro le he metido un
fichero. Lo que pretendo, es hacer una auditoria a dicho archvo de manera
que en el servidor quede grabado el usuario que ha borrado dicho fichero.

Para ello, en la pestaña "seguridad" he activado la auditoria "eliminar
carpetas y archivos" y le he agregado el grupo de usuarios" a los que me
intersa controlar.
Mi duda está en dónde tengo que activar la auditoria de objetos.
Gracias




Respuesta Responder a este mensaje
#3 Thierry DEMAN [MVP]
23/10/2005 - 21:33 | Informe spam
Bueno, supongo que no tocas a la buena directiva !

Mira con GPRESULT o la herramienta GPMC cual son las directivas aplicadas.

Thierry DEMAN-BARCELÒ
MVP Exchange, SQL/Server

"JPF" a écrit dans le message de news:
Gracias Thierry. Pues entonces algo no va
En el visor de sucesos del DC, no veo en "seguridad" que me indique el borrado del ficero y quien lo ha hecho.
No es muy extraño???
Además he desactivado todas las auditorias (para probar) y a pesar de rriniciar el DC sigue registrandome eventos en "seguridad".
"Thierry DEMAN [MVP]" escribió en el mensaje news:OjD%
Hola,

la auditoria de objetos se activa en la directiva (strategia) de los controladores del dominio que se encuentra en AD.

Saludos.
Thierry DEMAN-BARCELÒ
MVP Exchange, SQL/Server
MCSE2003+M,MCSE+I,MCDBA,MCSA2003+S
http://webfamilial.dyndns.org
http://faqexchange.dyndns.org
http://ofniorcim.dyndns.org (une nouvelle FAQ en cours de création)

"JPF" a écrit dans le message de news: OT$6Hz$
Hola amigos, quisera saber la manera de activar una auditoria para que afecte a un grupo de usuarios dados de alta en un DC.
Me explico:
Tengo 5 PcŽs con Xp prof. unidos a un dominio con 2003 sever.
En el DC he creado una carpeta compartida y dentro le he metido un fichero. Lo que pretendo, es hacer una auditoria a dicho
archvo de manera que en el servidor quede grabado el usuario que ha borrado dicho fichero.

Para ello, en la pestaña "seguridad" he activado la auditoria "eliminar carpetas y archivos" y le he agregado el grupo de
usuarios" a los que me intersa controlar.
Mi duda está en dónde tengo que activar la auditoria de objetos.
Gracias








Respuesta Responder a este mensaje
#4 Fernando Reyes [MS MVP]
24/10/2005 - 12:17 | Informe spam
Mira si te ayuda este tip:

Auditar el acceso a objetos
http://freyes.svetlian.com/tips/aud...bjetos.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Deja que te huelan los sobacos para escribirme)


Fue JPF () quien , con sus deditos, escribió:

Hola amigos, quisera saber la manera de activar una auditoria para que
afecte a un grupo de usuarios dados de alta en un DC.
Me explico:
Tengo 5 PcŽs con Xp prof. unidos a un dominio con 2003 sever.
En el DC he creado una carpeta compartida y dentro le he metido un
fichero. Lo que pretendo, es hacer una auditoria a dicho archvo de
manera que en el servidor quede grabado el usuario que ha borrado
dicho fichero.
Para ello, en la pestaña "seguridad" he activado la auditoria
"eliminar carpetas y archivos" y le he agregado el grupo de usuarios"
a los que me intersa controlar.
Mi duda está en dónde tengo que activar la auditoria de objetos.
Gracias
Respuesta Responder a este mensaje
#5 JPF
25/10/2005 - 09:39 | Informe spam
Gracias, conseguido!!!!!
"Fernando Reyes [MS MVP]"
escribió en el mensaje news:
Mira si te ayuda este tip:

Auditar el acceso a objetos
http://freyes.svetlian.com/tips/aud...bjetos.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Deja que te huelan los sobacos para escribirme)


Fue JPF () quien , con sus deditos, escribió:

Hola amigos, quisera saber la manera de activar una auditoria para que
afecte a un grupo de usuarios dados de alta en un DC.
Me explico:
Tengo 5 Pc´s con Xp prof. unidos a un dominio con 2003 sever.
En el DC he creado una carpeta compartida y dentro le he metido un
fichero. Lo que pretendo, es hacer una auditoria a dicho archvo de
manera que en el servidor quede grabado el usuario que ha borrado
dicho fichero.
Para ello, en la pestaña "seguridad" he activado la auditoria
"eliminar carpetas y archivos" y le he agregado el grupo de usuarios"
a los que me intersa controlar.
Mi duda está en dónde tengo que activar la auditoria de objetos.
Gracias



Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida