Auditoria de Archivos

Primero debes de activar la politica Audit object access si es un equipo
member de un dominio puedes activarla en la GPO de Default Domain Policy pero
esto activa la auditoria en todos los equipos, por lo que si solo pocos
equipos crea una OU e ingresa a estas maquinas en esta OU o si deplano es un
solo equipo, logeate como Administrator en ese equipo y ejecuta el siguiente
comando SECPOL.MSC da click en LOCAL POLICIES\AUDIT POLICY\AUDIT OBJECT
ACCESS, y seleciona Success o Failure o ambas. despues refrescar las
politicas de la maquina reiniciandola o con el comando GPUPDATE /force.

Segundo debes hacer es en las propiedades de la carpea o unidad a auditar
dar click en la pestaña Security asignar los permisos de quien puede
escribir, borrar,etc despues dar click en Advance y luego en Auditing, una
vez en auditing agregar a los usuarios que quieras auditar dando click en
ADD y asignar lo que quieres auditar.

Tercero, revisa el EVENT VIEWER revisar la bitacora de Seguridad.

Ten cuidado con lo que auditas y aquien auditas ya que esta bitacora puede
llegar a crecer demasiado.

Saludos.

NOVA

"Raul Carbonell Bravo" escribió:

hola amigos, tengo la necesidad de realizar una auditoria de archivos para
ver quien crea borra modifica o mueve archivos podrian indicarme como
exactamente hago todos esto, gracias por su ayuda


Saludos
Raúl Carbonell Bravo
Solution Support Assistant
DHL EXPRESS PERU S.A.C
Telf: +51 1 5754433 Anex-1209 Movil: 9637-0904 RPM: 939-234