Buscar al creador de un archivo

25/11/2005 - 13:28 por oscardoce | Informe spam
Hola a todos.
Es la primera vez que me paso x aqui.
Os he encontrado de casualidad rebotando desde el Foro
"http://www.mvp-access.com/foro".
y aprobechando que os encontre me gustaria que si alguien supiera me
indicara sobre un tema:
Como dice el titulo del mensaje, necesito saber si tengo posibilidad de
detectar el creador de un archivo.
Os cuento la situacion:
Es una red montada con un equipo con wi200 server (el que hace de
servidor, pero no tiene ectivo el ActiveDirectory) y varios equipos con
winxp., todos en un grupo de trabajo
Para acceder al servidor se crearon, en el servidor, varias cuentas con
el mismo nombre que los usuarios de los equipos con xp (para que no
pidiese el usuario y la contraseña al entrar en las carpetas del
servidor), con el matiz de que "hay varios equipos con el mismo nombre
de usuario".
El problema reside en que quería intentar identificar al usuario que
creo el archivo. Se de que grupo de maquinas es (Hay varios equipos con
el mismo nombre de usuario), pero me interesaba conocer desde que
maquina concreta se pudiera haber creado.
No se se me ocurre que a lo mejor el 2000 guarda algun registro de las
conexiones o algo, pero no lo encuentro.
Si a alguien se le ocurre algo le agradecería muchisimo que me
orientara.
Muchas gracias
Oscar

Preguntas similare

Leer las respuestas

#1 Rodolfo Parrado Gutiérrez [MVP]
25/11/2005 - 14:34 | Informe spam
si la particion esta en NTFS, dele click derecho sobre la carpeta o archivo, propiedades, seguridad, avanzado, propietario(owner)...

alli debe salir la cuenta de usuario con que crearon el archivo.


­-
Rodolfo Parrado Gutiérrez
Usuario 1019070 Beta De Vista Y Longhorn Server
http://tinyurl.com/6bvzu
Bogotá - Colombia
­-
MVP Windows Server Security
MCT, MCSE, MCSA, MCDST, MCP+I
­-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y no otorga ningún derecho.
­-
wrote in message news:
Hola a todos.
Es la primera vez que me paso x aqui.
Os he encontrado de casualidad rebotando desde el Foro
"http://www.mvp-access.com/foro".
y aprobechando que os encontre me gustaria que si alguien supiera me
indicara sobre un tema:
Como dice el titulo del mensaje, necesito saber si tengo posibilidad de
detectar el creador de un archivo.
Os cuento la situacion:
Es una red montada con un equipo con wi200 server (el que hace de
servidor, pero no tiene ectivo el ActiveDirectory) y varios equipos con
winxp., todos en un grupo de trabajo
Para acceder al servidor se crearon, en el servidor, varias cuentas con
el mismo nombre que los usuarios de los equipos con xp (para que no
pidiese el usuario y la contraseña al entrar en las carpetas del
servidor), con el matiz de que "hay varios equipos con el mismo nombre
de usuario".
El problema reside en que quería intentar identificar al usuario que
creo el archivo. Se de que grupo de maquinas es (Hay varios equipos con
el mismo nombre de usuario), pero me interesaba conocer desde que
maquina concreta se pudiera haber creado.
No se se me ocurre que a lo mejor el 2000 guarda algun registro de las
conexiones o algo, pero no lo encuentro.
Si a alguien se le ocurre algo le agradecería muchisimo que me
orientara.
Muchas gracias
Oscar
Respuesta Responder a este mensaje
#2 oscardoce
25/11/2005 - 16:01 | Informe spam
Hola Rodolfo y gracias por contestar:

El usuario que lo creo ya lo conozco (lo comentaba en el mensaje
anterior, y lo habia encontrado como tu me dices), el problema es
intentar "Identificar la maquina desde la que se conecto", xq hay
varias maquinas que usan el mismo nombre de usuario.

Me parece poco probable poder hacerlo x lo menos con lo que yo se, pero
si alguien tiene una solucion se lo agradeceria mucho.

Muchas Gracias
Oscar
Respuesta Responder a este mensaje
#3 Rodolfo Parrado Gutiérrez [MVP]
25/11/2005 - 17:19 | Informe spam
solo si tenia donde el creo el archivo activa la auditoria podras saber desde que maquina

­-
Rodolfo Parrado Gutiérrez
Usuario 1019070 Beta De Vista Y Longhorn Server
http://tinyurl.com/6bvzu
Bogotá - Colombia
­-
MVP Windows Server Security
MCT, MCSE, MCSA, MCDST, MCP+I
­-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y no otorga ningún derecho.
­-
wrote in message news:
Hola Rodolfo y gracias por contestar:

El usuario que lo creo ya lo conozco (lo comentaba en el mensaje
anterior, y lo habia encontrado como tu me dices), el problema es
intentar "Identificar la maquina desde la que se conecto", xq hay
varias maquinas que usan el mismo nombre de usuario.

Me parece poco probable poder hacerlo x lo menos con lo que yo se, pero
si alguien tiene una solucion se lo agradeceria mucho.

Muchas Gracias
Oscar

Respuesta Responder a este mensaje
#4 oscardoce
29/11/2005 - 09:52 | Informe spam
Lamentablemente no estaba activa.
Bueno pues habrá q activarla.
¿Me podrias indicar algún enlace en el que pueda aprender como
implantar correctamente las auditorias?

Muchas gracias por todo.
Oscar
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida