Auditar eventos en WXP

Sí, si dispones de XP Professional tienes estas opciones para auditar el acceso a archivos y carpetas:

i) Auditar archivos y carpetas en general

1. Abre Inicio, Ejecutar, escribe (sin comillas) "secpol.msc" y pulsa Aceptar.
2. Accede a Directivas locales\Directivas de auditoría.
3. Haz doble clic sobre "Auditar el acceso a objetos".
4. Pulsa sobre la marca "Correcto" y/o "Erróneo" (según tus intereses) y pulsa Aceptar.

ii) Auditar el acceso a archivos y carpetas concretos

(Estos pasos suponen que *no* se está usando la funcionalidad "uso compartido simple de archivos").

1. Selecciona con el botón derecho del ratón el archivo o la carpeta cuyo acceso deseas auditar.
2. Pulsa Propiedades.
3. Marca la pestaña Seguridad.
4. Haz clic sobre Opciones avanzadas.
5. Pulsa sobre la pestaña Auditoría.
6. Haz clic sobre el botón Agregar.
7. Escribe el nombre del usuario o grupo de usuarios al que quieres controlar el acceso al recurso seleccionado. Pulsa Aceptar.
8. Selecciona las opciones que desees bajo las columnas Correcto o Incorrecto y pulsa Aceptar.
9. Haz clic sobre Aceptar y nuevamente sobre Aceptar para cerrar todos los cuadros de diálogos abiertos.

Para revisar los sucesos auditados:

1. Abre Inicio, Ejecutar, escribe (sin comillas) "eventvwr.msc" y pulsa Aceptar.
2. Haz doble clic sobre el apartado Seguridad.

Un saludo,
Daniel Martín
Correo electrónico:


"Jeronimo Lorenzo" wrote in message news:%

Hola gente, tengo maquinas en mi red con WXP Home y Prof. Editions. Dias
atras les comente que me gustaria saber que usuarios se conectan a mis
recursos comnpartidos (ppalmente. a una de mis carpetas con informacion
importante) y si es posible que operacion hacen (escritura o lectura de los
archivos).

Pregunto: es posible iniciar el servicio de auditoria de usuarios como vi
que se puede hacer con W2K ??? Como seria basicamente la auditoria en ese
caso ???

Gracias !!!!!!

J.L.

Jeronimo Lorenzo a présenté l'énoncé suivant :

Hola gente, tengo maquinas en mi red con WXP Home y Prof. Editions. Dias
atras les comente que me gustaria saber que usuarios se conectan a mis
recursos comnpartidos (ppalmente. a una de mis carpetas con informacion
importante) y si es posible que operacion hacen (escritura o lectura de los
archivos).

Pregunto: es posible iniciar el servicio de auditoria de usuarios como vi
que se puede hacer con W2K ??? Como seria basicamente la auditoria en ese
caso ???

Gracias !!!!!!

J.L.

Ve a Inicio / Ejecutar gpedit.msc / Configuraci{on de equipo /
Configuraci{on de Windows / Configuracion de seguridad / Directivas
locales / Directiva de auditoria

Activala.

Luego en Propiedades de la carpeta / pestaña Seguridad / Opciones
avanzadas / pestaña Auditoria / agregar los usuarios o grupos y las
acciones a auditar.


Saludos
Caterpillar 1.0