Auditoria de Archivos

Hay que activar "Auditar el acceso a objetos" en la configuracion de
seguridad local. (Pestaña... Directivas locales>Directivas de auditoria)

Luego, entras en las propiedades de cada archivo que quieras auditar:
Seguridad>Funciones avanzadas>Auditoria>Agregar. Pones los
usuarios o grupos de los que quieras hacer el seguimiento.


A partir de ahi, los eventos generados por la auditoria, aparecen en la
seccion seguridad del Visor de Sucesos.



"Raul Carbonell Bravo" escribió en el mensaje
news:eDVGEJ4%

hola amigos, tengo la necesidad de realizar una auditoria de archivos para
ver quien crea borra modifica o mueve archivos podrian indicarme como
exactamente hago todos esto, gracias por su ayuda


Saludos
Raúl Carbonell Bravo
Solution Support Assistant
DHL EXPRESS PERU S.A.C
Telf: +51 1 5754433 Anex-1209 Movil: 9637-0904 RPM: 939-234

Para generar auditorías en Windows XP, debes saber qué usuarios o grupos
de usuarios, y qué objetos (carpetas o archivos) vas a auditar, todo
ello mediante la Consola de Configuración de Seguridad local (Secpol).

Aceede a la consola ejecutando *secpol.msc*. Localiza la rama:
Configuración de seguridad > Directivas locales > Directiva de
auditoría. Únicamente para auditar carpetas y/o archivos, configura las
propiedades de Auditoria de acceso a objetos. El proceso auditará el
suceso de un usuario que obtiene acceso a un objeto (ya sea un archivo,
carpeta, clave del Registro, impresora, etc.) que tiene especificada su
propia lista de control de acceso al sistema (System Access Control
List). Las auditorías de aciertos generan una entrada de auditoría
cuando un usuario obtiene acceso a un objeto que tiene especificada una
SACL. Las auditorías de errores generan una entrada de auditoría cuando
un usuario intenta obtener acceso, sin lograrlo, a un objeto que tiene
especificada una SACL.

Si, además, deseas auditar los accesos al Directorio activo (Active
Directory), habilita también la auditoria de acceso al servicio de
directorio. Seguidamente, especifica qué objetos (archivos y/o carpetas)
serán auditados. Para ello, accede a las propiedades de los objetos y
pulsar en la ficha Seguridad (para que aparezca esta ficha en las
propiedades de carpetas y archivos, debe desmarcarse la casilla
"Utilizar uso compartido simple de archivos" en Panel de control >
Opciones de carpeta > Ver).

Pulsa en Opciones avanzadas, y en la ficha Auditoria para agregar a los
usuarios o grupos a los que van dirigidas las auditorias. En el cuadro
"Entrada de auditoria" puedes especificar los tipos de acceso que serán
auditados.

Los resultados de las auditorías (errores o aciertos) serán mostrados en
el Visor de sucesos, en la categoría de Seguridad. Debes tener en cuenta
que si se acumulan muchos eventos y se llena el registro de seguridad,
sólo los administradores podrán iniciar sesión en los equipos para
resolver el problema.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Raul Carbonell Bravo" escribió en el mensaje
news:eDVGEJ4%
hola amigos, tengo la necesidad de realizar una auditoria de archivos
para
ver quien crea borra modifica o mueve archivos podrian indicarme como
exactamente hago todos esto, gracias por su ayuda


Saludos
Raúl Carbonell Bravo
Solution Support Assistant
DHL EXPRESS PERU S.A.C
Telf: +51 1 5754433 Anex-1209 Movil: 9637-0904 RPM: 939-234