Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Auditar acceso a recursos administrativos

21/07/2006 - 17:47 por Gustavo Vargas | Informe spam
Ayuda Hacer una pregunta
Hola

Alguien sabe si cuando se realiza el mapeo de una unidad (C$, ADMIN$, D$,
etc.), se genera un evento en el event viewer, ya se en la maquina destino o
en la local?, y cual seria el ID de ese evento?.

De que otra forma podría auditar el acceso a esos recursos?

Gracias, Saludos.

Gustavo Francisco Vargas
gvargas@internetsecurity.com.mx
email Siga el debateRespuesta 6 respuestasRespuesta Tengo una respuesta
DRAGON AGE™: INQUISITION – Matadragones
 

Leer las respuestas

#1 Manuel Maza
25/07/2006 - 10:51 | Informe spam
Hola,

ejecuta el comando gpedit.msc
expande \configuracion de equipo\configuracin de Windows\configuracion de
seguridad\politicas locales \politicas de auditoria

selecciona las dos opciones en "auditoria de acceso a objetos"
"Gustavo Vargas" wrote in message
news:
Hola

Alguien sabe si cuando se realiza el mapeo de una unidad (C$, ADMIN$, D$,
etc.), se genera un evento en el event viewer, ya se en la maquina destino
o en la local?, y cual seria el ID de ese evento?.

De que otra forma podría auditar el acceso a esos recursos?

Gracias, Saludos.

Gustavo Francisco Vargas



Preguntas similares

 

Busqueda sugerida :