auditoria de carpetas

25/10/2007 - 17:33 por analix | Informe spam
hola grupo, tengo un problema, tengo un servidor de ficheros al que accden
los usuarios, hoy me han llamado pq habia "desaparacido" una carpeta muy
importante, total que no pasa nada pq tenemos backup, me han preguntado si
puedo saber quien la ha borrado, lamentablemente no tengo ninguna politica o
auditoria sobre las carpetas, mi preguna es. ¿se puede saber quien borra un
fichero de una carpeta? o como puedo hacer para poner esa auditoria o como
empezar por ese tema, es que lo desconzco.
muchisimas gracias.

Preguntas similare

Leer las respuestas

#1 Fernando Reyes [MS MVP]
25/10/2007 - 18:16 | Informe spam
No puedes saberlo si no tenías activada la auditoría de acceso a objetos.
Para activarla:

Auditar el acceso a objetos
http://freyes.svetlian.com/tips/aud...bjetos.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"analix" escribió en el mensaje de
noticias news:
hola grupo, tengo un problema, tengo un servidor de ficheros al que accden
los usuarios, hoy me han llamado pq habia "desaparacido" una carpeta muy
importante, total que no pasa nada pq tenemos backup, me han preguntado si
puedo saber quien la ha borrado, lamentablemente no tengo ninguna politica
o
auditoria sobre las carpetas, mi preguna es. ¿se puede saber quien borra
un
fichero de una carpeta? o como puedo hacer para poner esa auditoria o como
empezar por ese tema, es que lo desconzco.
muchisimas gracias.
Respuesta Responder a este mensaje
#2 analix
25/10/2007 - 20:47 | Informe spam
lo estoy intentando activar en servidores que no están en produccion, lo
activo pero no veo cuando un usuario la borra, no se que opcion dentro de la
pestaña de auditoria tengo que poner, sigo probando de todas formas gracias
por la ayuda.

"Fernando Reyes [MS MVP]" wrote:

No puedes saberlo si no tenías activada la auditoría de acceso a objetos.
Para activarla:

Auditar el acceso a objetos
http://freyes.svetlian.com/tips/aud...bjetos.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"analix" escribió en el mensaje de
noticias news:
> hola grupo, tengo un problema, tengo un servidor de ficheros al que accden
> los usuarios, hoy me han llamado pq habia "desaparacido" una carpeta muy
> importante, total que no pasa nada pq tenemos backup, me han preguntado si
> puedo saber quien la ha borrado, lamentablemente no tengo ninguna politica
> o
> auditoria sobre las carpetas, mi preguna es. ¿se puede saber quien borra
> un
> fichero de una carpeta? o como puedo hacer para poner esa auditoria o como
> empezar por ese tema, es que lo desconzco.
> muchisimas gracias.

Respuesta Responder a este mensaje
#3 Fernando Reyes [MS MVP]
26/10/2007 - 10:11 | Informe spam
¿Has leído el enlace que puse? Se tiene que activar la auditoría a objetos
en el equipo, ya sea en sus políticas del sistema (gpedit.msc) o por una GPO
que afecte a la cuenta del equipo. Una vez hecho esto, hay que activar
especificar qué y a quien se audita en las propiedades avanzadas de las
carpetas y/o ficheros que se desea auditar.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"analix" escribió en el mensaje de
noticias news:
lo estoy intentando activar en servidores que no están en produccion, lo
activo pero no veo cuando un usuario la borra, no se que opcion dentro de
la
pestaña de auditoria tengo que poner, sigo probando de todas formas
gracias
por la ayuda.

"Fernando Reyes [MS MVP]" wrote:

No puedes saberlo si no tenías activada la auditoría de acceso a objetos.
Para activarla:

Auditar el acceso a objetos
http://freyes.svetlian.com/tips/aud...bjetos.htm

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"analix" escribió en el mensaje de
noticias news:
> hola grupo, tengo un problema, tengo un servidor de ficheros al que
> accden
> los usuarios, hoy me han llamado pq habia "desaparacido" una carpeta
> muy
> importante, total que no pasa nada pq tenemos backup, me han preguntado
> si
> puedo saber quien la ha borrado, lamentablemente no tengo ninguna
> politica
> o
> auditoria sobre las carpetas, mi preguna es. ¿se puede saber quien
> borra
> un
> fichero de una carpeta? o como puedo hacer para poner esa auditoria o
> como
> empezar por ese tema, es que lo desconzco.
> muchisimas gracias.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida