auditoria de archivos y carpetas

Hola

No consigo que en el registro de sucesos en la parte de seguridad, me haga
referencia a un usuario que ha eliminado y creado archivos y carpetas.
Estoy haciendo la prueba de funcionamiento y he hecho lo siguiente:

Crear una carpeta compartida en el servidor y meter unas carpetas y
archivos.
En el A.D sobre el nombre de dominio he modificado la directiva de
auditoria
para inicios correctos e incorrectos.
Sobre la carpeta compartida, propiedades, seguridad, añado el usuario q ue
quiero probar, y luego voy a la pestaña de auditoria lo añado tambien y le
digo que quiero auditar eliminar y creacion de carpetas.

No sé si se me escapa algo, pero lo que hago es que el usuario de xp se
mapea la carpeta compartida y elimina y crea otra carpeta, pero en el
registro de seguridad del server no aparece nada de que se ha creado y
eliminado.

Tambien he creado un recurso compartido en el A.D con una ruta unc
\\servidorecurso y tambien le digo al usuario que lo mapee pero nada ,
elimina y crea pero no marca nda.

No se si se me olvida algo.

En cambio probando a hacerlo desde una o .u , agregando un contacto por
ejemplo , si el usuario hace dsa.msc va a la ou y borra el contacto, SI
aparece en el visor de eventos. (Es un entorno de pruebas el usuario tiene
permiso para eliminar eso que está dentro de la o.u).

saludos


un saludo

Para auditar lo que dices debes tener marcada la auditoría de objetos

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"akumal" escribió en el mensaje
news:
> Hola
>
> No consigo que en el registro de sucesos en la parte de seguridad, me haga
> referencia a un usuario que ha eliminado y creado archivos y carpetas.
> Estoy haciendo la prueba de funcionamiento y he hecho lo siguiente:
>
> Crear una carpeta compartida en el servidor y meter unas carpetas y
> archivos.
> En el A.D sobre el nombre de dominio he modificado la directiva de
> auditoria
> para inicios correctos e incorrectos.
> Sobre la carpeta compartida, propiedades, seguridad, añado el usuario q ue
> quiero probar, y luego voy a la pestaña de auditoria lo añado tambien y le
> digo que quiero auditar eliminar y creacion de carpetas.
>
> No sé si se me escapa algo, pero lo que hago es que el usuario de xp se
> mapea la carpeta compartida y elimina y crea otra carpeta, pero en el
> registro de seguridad del server no aparece nada de que se ha creado y
> eliminado.
>
> Tambien he creado un recurso compartido en el A.D con una ruta unc
> \\servidorecurso y tambien le digo al usuario que lo mapee pero nada ,
> elimina y crea pero no marca nda.
>
> No se si se me olvida algo.
>
> En cambio probando a hacerlo desde una o .u , agregando un contacto por
> ejemplo , si el usuario hace dsa.msc va a la ou y borra el contacto, SI
> aparece en el visor de eventos. (Es un entorno de pruebas el usuario tiene
> permiso para eliminar eso que está dentro de la o.u).
>
> saludos
>
>
> un saludo

si, está marcado
un saludo


"Javier Inglés [MS MVP]" escribió:

Para auditar lo que dices debes tener marcada la auditoría de objetos

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"akumal" escribió en el mensaje
news:
> Hola
>
> No consigo que en el registro de sucesos en la parte de seguridad, me
> haga
> referencia a un usuario que ha eliminado y creado archivos y carpetas.
> Estoy haciendo la prueba de funcionamiento y he hecho lo siguiente:
>
> Crear una carpeta compartida en el servidor y meter unas carpetas y
> archivos.
> En el A.D sobre el nombre de dominio he modificado la directiva de
> auditoria
> para inicios correctos e incorrectos.
> Sobre la carpeta compartida, propiedades, seguridad, añado el usuario q
> ue
> quiero probar, y luego voy a la pestaña de auditoria lo añado tambien y
> le
> digo que quiero auditar eliminar y creacion de carpetas.
>
> No sé si se me escapa algo, pero lo que hago es que el usuario de xp se
> mapea la carpeta compartida y elimina y crea otra carpeta, pero en el
> registro de seguridad del server no aparece nada de que se ha creado y
> eliminado.
>
> Tambien he creado un recurso compartido en el A.D con una ruta unc
> \\servidorecurso y tambien le digo al usuario que lo mapee pero nada
> ,
> elimina y crea pero no marca nda.
>
> No se si se me olvida algo.
>
> En cambio probando a hacerlo desde una o .u , agregando un contacto por
> ejemplo , si el usuario hace dsa.msc va a la ou y borra el contacto, SI
> aparece en el visor de eventos. (Es un entorno de pruebas el usuario
> tiene
> permiso para eliminar eso que está dentro de la o.u).
>
> saludos
>
>
> un saludo