Buenas grupo!
deseo auditar los cambios que se produzcan en un directorio que tengo
compartido en un 2003 Srv. pero no consigo ver en el visor de sucesos ningún
evento relacionado con ese directorio. Estos son los paso que he realizado:
En el equipo DC y dentro de "Directiva de seguridad del controlador del
dominio" tengo definida la directiva "Auditar el acceso a objetos" con los
valores de "Correcto" y "Error" marcados.
Actualizo con gpupdate.
En el equipo donde está el recurso compartido, accedo a las propiedades del
directorio, y en "Opciones Avanzadas" - "Auditoría" agrego al grupo
"Usuarios del dominio" y le asigno la auditoría de diferentes accesos
(ejecutar, crear, borar, etc...). Esta es la única entrada de auditoría que
tengo definida y no figura como heredada.
Para probar los cambios, desde un equipo cualquiera de la red creo una
carpeta en dicho directorio, a continuación reviso en el visor de sucesos
del DC los eventos del grupo "Seguridad" (establezco un filtro con Origen de
suceso: Security / Categoría: Acceso a objetos / Tipos de suceso:
Información, aciertos, errores) y no veo reflejado el suceso de creación de
la carpeta.
Supongo que algo se me estará escapando... por favor, cualquier ayuda será
bienvenida ;-) !
Gracias,
Salu2!.
Leer las respuestas