Auditorias

En el registro de sucesos de seguridad, mediante el visor de sucesos.
Ramón Sola, Málaga (España) / MS MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
La concesión del título MVP no implica subordinación a Microsoft,
sólo reconocimiento de labores altruistas de soporte *gratuito*.
Se ruega dar respuestas en el grupo, así aprenderemos todos.


Mientras Ramón estaba pensando una frase para esta cabecera, Julio Kano
() escribió:

Un saludo a todos los que hacen posible la existencia de
estos foros que tanta ayuda proporcionan.

En uno de los post anteriores, se menciono lo referente a
auditorias. Por ejemplo, cuando entra y sale un usuario
de un equipo, que archivos utilizo, que programas
ejecuto...

Habilite dentro de una GPO las auditorias, pero no se
donde monitorearlas. Me pueden decir donde puedo ver los
logs que se supone genera?

Muchas Gracias. Excelente apoyo.

En el registro de sucesos de seguridad, mediante el

visor de sucesos.

Ramón Sola, Málaga (España) / MS MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
La concesión del título MVP no implica subordinación a

Microsoft,

sólo reconocimiento de labores altruistas de soporte

*gratuito*.

Se ruega dar respuestas en el grupo, así aprenderemos

todos.

Mientras Ramón estaba pensando una frase para esta

cabecera, Julio Kano

() escribió:

Un saludo a todos los que hacen posible la existencia

de

estos foros que tanta ayuda proporcionan.

En uno de los post anteriores, se menciono lo

referente a

auditorias. Por ejemplo, cuando entra y sale un usuario
de un equipo, que archivos utilizo, que programas
ejecuto...

Habilite dentro de una GPO las auditorias, pero no se
donde monitorearlas. Me pueden decir donde puedo ver

los

logs que se supone genera?

.

Muchas Gracias. Excelente informacion.

Hola,
los registros lo puedes ver en el log de sistema dentro

del visor de sucesos en las herramientas administrativas.

Y dependiendo de como hayas configurado determinadas

auditorias los veras en los logs de sistema en las
maquinas donde residen los recursos que auditas.

Estos enlaces cortesía de Fernando Reyes [MS MVP] te

podrán ser de mucha ayuda al monento de configurarlas:

Audit account logon events
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/515.asp

Audit account management
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/516.asp

Audit directory services access
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/517.asp

Audit logon events
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/518.asp

Audit object access
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/519.asp

Audit policy change
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/520.asp

Audit privilege use
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/521.asp

Audit process tracking
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/522.asp

Audit sytem events
http://www.microsoft.com/windows200...reskit/en-

us/default.asp?url=/windows2000/techinfo/reskit/en-
us/gp/523.asp

Saludos,
Ignacio A.
MS MVP

(Quita NO-SPAM si quieres escribirme)

Reglas de conducta de los grupos de noticias
http://support.microsoft.com/defaul...cid=fh;ES-

ES;newsreglas

Visita http://www.bibliotecainformatica.net Cortesía de

Alejandro Esteve.

"Julio Kano" wrote

in message news:125b801c3c044$08f66360$

Un saludo a todos los que hacen posible la existencia

de

estos foros que tanta ayuda proporcionan.

En uno de los post anteriores, se menciono lo

referente a

auditorias. Por ejemplo, cuando entra y sale un

usuario

de un equipo, que archivos utilizo, que programas
ejecuto...

Habilite dentro de una GPO las auditorias, pero no se
donde monitorearlas. Me pueden decir donde puedo ver

los

logs que se supone genera?