Auditoría de Objetos - evento que audite cambios en directorios

Buenas tardes,
Necesito investigar unos cambios que se están produciendo a diario en un
File Server.
El problema puntual es que tenemos un directorio al que solo tienen acceso
un grupo de personas, esta carpeta está siendo borrada varias veces en los
últimos días y ninguno de los que tiene permiso se hace cargo del hecho.
Hay algún evento que me indique quien realiza cambios sobre este
directorio? el File Server es un W2003.
Por el momento no quiero quitarles el permiso de borrar el directorio,
porque me interesa antes saber quien es el gracioso que lo está haciendo.
Saludos
Y gracias

En el servidor donde se encuentra la carpeta, selecciónala > properties >
Security > Advanced > Auditing > Ahí seleccionas a los usuarios y acciones
que deseas auditar.

Debes de tener activa la auditoría en las políticas locales de la maquina.
El evento debe de aparecer en el log de seguridad del servidor donde se
encuentra la carpeta.

Saludos.



"Pablo" escribió en el mensaje
news:%

Buenas tardes,
Necesito investigar unos cambios que se están produciendo a diario en un
File Server.
El problema puntual es que tenemos un directorio al que solo tienen
acceso un grupo de personas, esta carpeta está siendo borrada varias
veces en los últimos días y ninguno de los que tiene permiso se hace
cargo del hecho.
Hay algún evento que me indique quien realiza cambios sobre este
directorio? el File Server es un W2003.
Por el momento no quiero quitarles el permiso de borrar el directorio,
porque me interesa antes saber quien es el gracioso que lo está haciendo.
Saludos
Y gracias

Gustavo, gracias por la respuesta.
Mi problema puntualmente es que no encuentro el evento que me indique el
cambio.
La auditoría está activada.
Tenés idea que id de evento debo buscar?

Saludos

"Gustavo Vargas" wrote in message
news:

En el servidor donde se encuentra la carpeta, selecciónala > properties >
Security > Advanced > Auditing > Ahí seleccionas a los usuarios y
acciones que deseas auditar.

Debes de tener activa la auditoría en las políticas locales de la
maquina. El evento debe de aparecer en el log de seguridad del servidor
donde se encuentra la carpeta.

Saludos.



"Pablo" escribió en el mensaje
news:%

Buenas tardes,
Necesito investigar unos cambios que se están produciendo a diario en un
File Server.
El problema puntual es que tenemos un directorio al que solo tienen
acceso un grupo de personas, esta carpeta está siendo borrada varias
veces en los últimos días y ninguno de los que tiene permiso se hace
cargo del hecho.
Hay algún evento que me indique quien realiza cambios sobre este
directorio? el File Server es un W2003.
Por el momento no quiero quitarles el permiso de borrar el directorio,
porque me interesa antes saber quien es el gracioso que lo está
haciendo.
Saludos
Y gracias