Como Saber un evento en carpeta compartida

Perfecto, me parece entonces muy bien, así me guuuuusta

Si el servidor pertence al dominio, la política a modificar debe ser a nivel
de la OU donde está la cuenta de máquina creada para él o a nivel del
dominio como tal (no a nivel de DC).

Luego, si has activado la auditoría sobre la misma carpeta del server pon
los usaurios a auditar y el qué. Si sigue sin funcionar, hprueba por si
acaso a hacer el tema de la política de la auditoría en las políticas
locales del propio server (gpedit.msc)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Error en estacion Win95 en Server2005"
escribió en el
mensaje news:
> La politica de auditoria esta activada en el Active Directory asi como en
> el
> disco local-seguridad-auditoria, pero el asunto es que no me esta
> registrando
> en el visor de sucesos las actividades de los usuarios, solo me registra
> cuando los usuarios imprimen algun documento, pero no me registra las
> demas
> acciones, he agotado todos los recursos y leido muchos articulos de la
> base
> de conocimientos y SI he investigado y NO estoy esperando que nadie me de
> nada echo.
>
> "Javier Inglés [MS MVP]" escribió:
>
>> No sé, creo que Marc te respondió clarito; abres la ayuda, buscas por
>> auditorías, lees un poco, te documentas, y verás cómo hacerlo.
>>
>> A parte de activar la auditoría en la carpeta, antes, por política, debes
>> activar el auditar el acceso a objetos, y en el visor de eventos, en el
>> apartado de seguridad, te aparece lo relativo a ello...
>>
>> PS: ni mucho menos todos nacemos con la lección aprendida, pero sí te
>> puedo
>> asegurar que con ganas de aprender muchas, pero para eso hay que
>> espabilar
>> unpoquito y moverse un poquito también, no esperar que siempre te den
>> todo
>> echo, eso es muy cómodo ;-)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "Error en estacion Win95 en Server2005"
>> escribió en
>> el
>> mensaje news:
>> > aja el pescado esta duro de pescar...
>> >
>> > Por cierto, tengo activa la auditoria en la particion donde tengo
>> > compartida
>> > esta carpeta publica, donde esta establecido la cuenta "users" y
>> > "Administrators", entonces entro en el visor de sucesos y no tengo
>> > reflejado
>> > en ninguna parte las acciones(copiar, mover, eliminar) que los usuarios
>> > realizan en dicha carpeta compartida a las carpetas y archivos.
>> >
>> > Agradezco la ayuda que puedan prestar.
>> >
>> > PS: Debe ser que todos nacimos ya con los conocimientos para pescar el
>> > pescadito.
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> Siempre es mejor enseñar a pescar que dar el pescado, aunque siempre
>> >> hay
>> >> gente cómoda ;-)
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "Marc [MVP Windows]" escribió en el mensaje
>> >> news:
>> >> En tu pregunta no has dicho en ningún momento lo que has probado o
>> >> dejado
>> >> de
>> >> probar, así que mi respuesta iba (y va) encaminada a que aprendas a
>> >> hacerlo
>> >> por ti mismo, no a que yo te lo haga.
>> >>
>> >>
>> >> Saludos,
>> >>
>> >> Marc
>> >> MVP Windows Shell / User
>> >> MCSA Windows Server 2003
>> >> Oracle9i Certified Associate (OCA)
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> clase, y
>> >> no
>> >> otorga ningún derecho.
>> >>
>> >> "Error en estacion Win95 en Server2005"
>> >> escribió
>> >> en
>> >> el
>> >> mensaje news:
>> >> > amigo la respuesta que me estas dando no me soluciona nada, si hago
>> >> > la
>> >> > pregunta por este medio es porque he agotado lo recursos que han
>> >> > estado
>> >> > en
>> >> > mis manos.
>> >> >
>> >> > espero la colaboracion de algun experto
>> >> >
>> >> > "Marc [MVP Windows]" escribió:
>> >> >
>> >> >> Umm... Pulsa F1 en el server. Se abrirá la Ayuda. Aquí sólo has de
>> >> >> buscar
>> >> >> por "Auditorías de acceso", ver cómo se configuran y dónde se miran
>> >> >> los
>> >> >> "resultados".
>> >> >>
>> >> >>
>> >> >> Saludos,
>> >> >>
>> >> >> Marc
>> >> >> MVP Windows Shell/User
>> >> >> MCSA Windows Server 2003
>> >> >> Oracle9i Certified Associate (OCA)
>> >> >>
>> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> clase, y
>> >> >> no otorga ningún derecho.
>> >> >>
>> >> >> This posting is provided "AS IS" with no warranties, and confers no
>> >> >> rights. You assume all risk for your use.
>> >> >>
>> >> >> "Error en estacion Win95 en Server2005"
>> >> >>
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Prodias ser mas especifico, en verdad no se donde buscar, el
>> >> >> > visor
>> >> >> > de
>> >> >> > suceso
>> >> >> > no me indica nada.
>> >> >> >
>> >> >> > HELP!!!..
>> >> >> >
>> >> >> >
>> >> >> >
>> >> >> > "Marc [MVP Windows]" escribió:
>> >> >> >
>> >> >> >> Mira en la ayuda del sistema por "Auditorías"
>> >> >> >>
>> >> >> >>
>> >> >> >> Saludos,
>> >> >> >>
>> >> >> >> Marc
>> >> >> >> MVP Windows Shell/User
>> >> >> >> MCSA Windows Server 2003
>> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >>
>> >> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> >> clase, y no otorga ningún derecho.
>> >> >> >>
>> >> >> >> This posting is provided "AS IS" with no warranties, and confers
>> >> >> >> no
>> >> >> >> rights. You assume all risk for your use.
>> >> >> >>
>> >> >> >> "Error en estacion Win95 en Server2005"
>> >> >> >>
>> >> >> >> escribió
>> >> >> >> en el mensaje
>> >> >> >> news:
>> >> >> >> > Hola a todos los participantes de este Foro de consultas
>> >> >> >> > Excelente!..
>> >> >> >> >
>> >> >> >> > Les escribo en esta oportunidad para transmitir una gran duda
>> >> >> >> > que
>> >> >> >> > tengo
>> >> >> >> > actualmente, la situacion es la siguiente:
>> >> >> >> >
>> >> >> >> > Tengo un servidor con un dominio en Windows 2003 Server, el
>> >> >> >> > cual
>> >> >> >> > esta dentro
>> >> >> >> > de una red con estaciones de trabajo que son dominadas por
>> >> >> >> > Win2003(mismo),
>> >> >> >> > adicional a esto el servidor tiene una carpeta compartidad
>> >> >> >> > llamada
>> >> >> >> > "publico"
>> >> >> >> > el cual a su vez tienen sub-carpetas y archivos... entonces,
>> >> >> >> > necesito saber
>> >> >> >> > que usuario elimino un o varios archivos en un determinado
>> >> >> >> > dia,
>> >> >> >> > ya
>> >> >> >> > que hace
>> >> >> >> > dos dias una persona mal intensionada elimino unos archivos y
>> >> >> >> > necesito saber
>> >> >> >> > que usuario lo hizo.
>> >> >> >> > Espero me ayuden en este problema que tengo.
>> >> >> >> >
>> >> >> >> > Gracias a Todos.
>> >> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Exacto yo active directamente en la politica local del servidor que es
el
mismo DC, modifique la directiva de seguridad activando las directivas de
auditoria, lo extraño del asunto es que en el visor de sucesos sigue sin
mostrarme los sucesos de esa carpeta. lo mas cercano es los sucesos Print
de
los usuarios.
entonces, mi pregunta es, existe algun otro mecanismo para revisar esos
sucesos?
muchas gracias.

"Javier Inglés [MS MVP]" escribió:

Perfecto, me parece entonces muy bien, así me guuuuusta

Si el servidor pertence al dominio, la política a modificar debe ser a
nivel
de la OU donde está la cuenta de máquina creada para él o a nivel del
dominio como tal (no a nivel de DC).

Luego, si has activado la auditoría sobre la misma carpeta del server pon
los usaurios a auditar y el qué. Si sigue sin funcionar, hprueba por si
acaso a hacer el tema de la política de la auditoría en las políticas
locales del propio server (gpedit.msc)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Error en estacion Win95 en Server2005"
escribió en
el
mensaje news:
> La politica de auditoria esta activada en el Active Directory asi como
> en
> el
> disco local-seguridad-auditoria, pero el asunto es que no me esta
> registrando
> en el visor de sucesos las actividades de los usuarios, solo me
> registra
> cuando los usuarios imprimen algun documento, pero no me registra las
> demas
> acciones, he agotado todos los recursos y leido muchos articulos de la
> base
> de conocimientos y SI he investigado y NO estoy esperando que nadie me
> de
> nada echo.
>
> "Javier Inglés [MS MVP]" escribió:
>
>> No sé, creo que Marc te respondió clarito; abres la ayuda, buscas por
>> auditorías, lees un poco, te documentas, y verás cómo hacerlo.
>>
>> A parte de activar la auditoría en la carpeta, antes, por política,
>> debes
>> activar el auditar el acceso a objetos, y en el visor de eventos, en
>> el
>> apartado de seguridad, te aparece lo relativo a ello...
>>
>> PS: ni mucho menos todos nacemos con la lección aprendida, pero sí te
>> puedo
>> asegurar que con ganas de aprender muchas, pero para eso hay que
>> espabilar
>> unpoquito y moverse un poquito también, no esperar que siempre te den
>> todo
>> echo, eso es muy cómodo ;-)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "Error en estacion Win95 en Server2005"
>> escribió
>> en
>> el
>> mensaje news:
>> > aja el pescado esta duro de pescar...
>> >
>> > Por cierto, tengo activa la auditoria en la particion donde tengo
>> > compartida
>> > esta carpeta publica, donde esta establecido la cuenta "users" y
>> > "Administrators", entonces entro en el visor de sucesos y no tengo
>> > reflejado
>> > en ninguna parte las acciones(copiar, mover, eliminar) que los
>> > usuarios
>> > realizan en dicha carpeta compartida a las carpetas y archivos.
>> >
>> > Agradezco la ayuda que puedan prestar.
>> >
>> > PS: Debe ser que todos nacimos ya con los conocimientos para pescar
>> > el
>> > pescadito.
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> Siempre es mejor enseñar a pescar que dar el pescado, aunque
>> >> siempre
>> >> hay
>> >> gente cómoda ;-)
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "Marc [MVP Windows]" escribió en el mensaje
>> >> news:
>> >> En tu pregunta no has dicho en ningún momento lo que has probado o
>> >> dejado
>> >> de
>> >> probar, así que mi respuesta iba (y va) encaminada a que aprendas a
>> >> hacerlo
>> >> por ti mismo, no a que yo te lo haga.
>> >>
>> >>
>> >> Saludos,
>> >>
>> >> Marc
>> >> MVP Windows Shell / User
>> >> MCSA Windows Server 2003
>> >> Oracle9i Certified Associate (OCA)
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> clase, y
>> >> no
>> >> otorga ningún derecho.
>> >>
>> >> "Error en estacion Win95 en Server2005"
>> >>
>> >> escribió
>> >> en
>> >> el
>> >> mensaje news:
>> >> > amigo la respuesta que me estas dando no me soluciona nada, si
>> >> > hago
>> >> > la
>> >> > pregunta por este medio es porque he agotado lo recursos que han
>> >> > estado
>> >> > en
>> >> > mis manos.
>> >> >
>> >> > espero la colaboracion de algun experto
>> >> >
>> >> > "Marc [MVP Windows]" escribió:
>> >> >
>> >> >> Umm... Pulsa F1 en el server. Se abrirá la Ayuda. Aquí sólo has
>> >> >> de
>> >> >> buscar
>> >> >> por "Auditorías de acceso", ver cómo se configuran y dónde se
>> >> >> miran
>> >> >> los
>> >> >> "resultados".
>> >> >>
>> >> >>
>> >> >> Saludos,
>> >> >>
>> >> >> Marc
>> >> >> MVP Windows Shell/User
>> >> >> MCSA Windows Server 2003
>> >> >> Oracle9i Certified Associate (OCA)
>> >> >>
>> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> clase, y
>> >> >> no otorga ningún derecho.
>> >> >>
>> >> >> This posting is provided "AS IS" with no warranties, and confers
>> >> >> no
>> >> >> rights. You assume all risk for your use.
>> >> >>
>> >> >> "Error en estacion Win95 en Server2005"
>> >> >>
>> >> >> escribió
>> >> >> en
>> >> >> el mensaje
>> >> >> news:
>> >> >> > Prodias ser mas especifico, en verdad no se donde buscar, el
>> >> >> > visor
>> >> >> > de
>> >> >> > suceso
>> >> >> > no me indica nada.
>> >> >> >
>> >> >> > HELP!!!..
>> >> >> >
>> >> >> >
>> >> >> >
>> >> >> > "Marc [MVP Windows]" escribió:
>> >> >> >
>> >> >> >> Mira en la ayuda del sistema por "Auditorías"
>> >> >> >>
>> >> >> >>
>> >> >> >> Saludos,
>> >> >> >>
>> >> >> >> Marc
>> >> >> >> MVP Windows Shell/User
>> >> >> >> MCSA Windows Server 2003
>> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >>
>> >> >> >> Este mensaje se proporciona "como está" sin garantías de
>> >> >> >> ninguna
>> >> >> >> clase, y no otorga ningún derecho.
>> >> >> >>
>> >> >> >> This posting is provided "AS IS" with no warranties, and
>> >> >> >> confers
>> >> >> >> no
>> >> >> >> rights. You assume all risk for your use.
>> >> >> >>
>> >> >> >> "Error en estacion Win95 en Server2005"
>> >> >> >>
>> >> >> >> escribió
>> >> >> >> en el mensaje
>> >> >> >> news:
>> >> >> >> > Hola a todos los participantes de este Foro de
>> >> >> >> > consultas
>> >> >> >> > Excelente!..
>> >> >> >> >
>> >> >> >> > Les escribo en esta oportunidad para transmitir una gran
>> >> >> >> > duda
>> >> >> >> > que
>> >> >> >> > tengo
>> >> >> >> > actualmente, la situacion es la siguiente:
>> >> >> >> >
>> >> >> >> > Tengo un servidor con un dominio en Windows 2003 Server, el
>> >> >> >> > cual
>> >> >> >> > esta dentro
>> >> >> >> > de una red con estaciones de trabajo que son dominadas por
>> >> >> >> > Win2003(mismo),
>> >> >> >> > adicional a esto el servidor tiene una carpeta compartidad
>> >> >> >> > llamada
>> >> >> >> > "publico"
>> >> >> >> > el cual a su vez tienen sub-carpetas y archivos...
>> >> >> >> > entonces,
>> >> >> >> > necesito saber
>> >> >> >> > que usuario elimino un o varios archivos en un determinado
>> >> >> >> > dia,
>> >> >> >> > ya
>> >> >> >> > que hace
>> >> >> >> > dos dias una persona mal intensionada elimino unos archivos
>> >> >> >> > y
>> >> >> >> > necesito saber
>> >> >> >> > que usuario lo hizo.
>> >> >> >> > Espero me ayuden en este problema que tengo.
>> >> >> >> >
>> >> >> >> > Gracias a Todos.
>> >> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

Si es un DC, estás modificando la política de seguridad del controlador de
dominio y no la de dominio u otra???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Error en estacion Win95 en Server2005"
escribió en el
mensaje news:
> Exacto yo active directamente en la politica local del servidor que es
> el
> mismo DC, modifique la directiva de seguridad activando las directivas de
> auditoria, lo extraño del asunto es que en el visor de sucesos sigue sin
> mostrarme los sucesos de esa carpeta. lo mas cercano es los sucesos Print
> de
> los usuarios.
> entonces, mi pregunta es, existe algun otro mecanismo para revisar esos
> sucesos?
> muchas gracias.
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Perfecto, me parece entonces muy bien, así me guuuuusta
>>
>> Si el servidor pertence al dominio, la política a modificar debe ser a
>> nivel
>> de la OU donde está la cuenta de máquina creada para él o a nivel del
>> dominio como tal (no a nivel de DC).
>>
>> Luego, si has activado la auditoría sobre la misma carpeta del server pon
>> los usaurios a auditar y el qué. Si sigue sin funcionar, hprueba por si
>> acaso a hacer el tema de la política de la auditoría en las políticas
>> locales del propio server (gpedit.msc)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "Error en estacion Win95 en Server2005"
>> escribió en
>> el
>> mensaje news:
>> > La politica de auditoria esta activada en el Active Directory asi como
>> > en
>> > el
>> > disco local-seguridad-auditoria, pero el asunto es que no me esta
>> > registrando
>> > en el visor de sucesos las actividades de los usuarios, solo me
>> > registra
>> > cuando los usuarios imprimen algun documento, pero no me registra las
>> > demas
>> > acciones, he agotado todos los recursos y leido muchos articulos de la
>> > base
>> > de conocimientos y SI he investigado y NO estoy esperando que nadie me
>> > de
>> > nada echo.
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> No sé, creo que Marc te respondió clarito; abres la ayuda, buscas por
>> >> auditorías, lees un poco, te documentas, y verás cómo hacerlo.
>> >>
>> >> A parte de activar la auditoría en la carpeta, antes, por política,
>> >> debes
>> >> activar el auditar el acceso a objetos, y en el visor de eventos, en
>> >> el
>> >> apartado de seguridad, te aparece lo relativo a ello...
>> >>
>> >> PS: ni mucho menos todos nacemos con la lección aprendida, pero sí te
>> >> puedo
>> >> asegurar que con ganas de aprender muchas, pero para eso hay que
>> >> espabilar
>> >> unpoquito y moverse un poquito también, no esperar que siempre te den
>> >> todo
>> >> echo, eso es muy cómodo ;-)
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "Error en estacion Win95 en Server2005"
>> >> escribió
>> >> en
>> >> el
>> >> mensaje news:
>> >> > aja el pescado esta duro de pescar...
>> >> >
>> >> > Por cierto, tengo activa la auditoria en la particion donde tengo
>> >> > compartida
>> >> > esta carpeta publica, donde esta establecido la cuenta "users" y
>> >> > "Administrators", entonces entro en el visor de sucesos y no tengo
>> >> > reflejado
>> >> > en ninguna parte las acciones(copiar, mover, eliminar) que los
>> >> > usuarios
>> >> > realizan en dicha carpeta compartida a las carpetas y archivos.
>> >> >
>> >> > Agradezco la ayuda que puedan prestar.
>> >> >
>> >> > PS: Debe ser que todos nacimos ya con los conocimientos para pescar
>> >> > el
>> >> > pescadito.
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> Siempre es mejor enseñar a pescar que dar el pescado, aunque
>> >> >> siempre
>> >> >> hay
>> >> >> gente cómoda ;-)
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Marc [MVP Windows]" escribió en el mensaje
>> >> >> news:
>> >> >> En tu pregunta no has dicho en ningún momento lo que has probado o
>> >> >> dejado
>> >> >> de
>> >> >> probar, así que mi respuesta iba (y va) encaminada a que aprendas a
>> >> >> hacerlo
>> >> >> por ti mismo, no a que yo te lo haga.
>> >> >>
>> >> >>
>> >> >> Saludos,
>> >> >>
>> >> >> Marc
>> >> >> MVP Windows Shell / User
>> >> >> MCSA Windows Server 2003
>> >> >> Oracle9i Certified Associate (OCA)
>> >> >>
>> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> clase, y
>> >> >> no
>> >> >> otorga ningún derecho.
>> >> >>
>> >> >> "Error en estacion Win95 en Server2005"
>> >> >>
>> >> >> escribió
>> >> >> en
>> >> >> el
>> >> >> mensaje news:
>> >> >> > amigo la respuesta que me estas dando no me soluciona nada, si
>> >> >> > hago
>> >> >> > la
>> >> >> > pregunta por este medio es porque he agotado lo recursos que han
>> >> >> > estado
>> >> >> > en
>> >> >> > mis manos.
>> >> >> >
>> >> >> > espero la colaboracion de algun experto
>> >> >> >
>> >> >> > "Marc [MVP Windows]" escribió:
>> >> >> >
>> >> >> >> Umm... Pulsa F1 en el server. Se abrirá la Ayuda. Aquí sólo has
>> >> >> >> de
>> >> >> >> buscar
>> >> >> >> por "Auditorías de acceso", ver cómo se configuran y dónde se
>> >> >> >> miran
>> >> >> >> los
>> >> >> >> "resultados".
>> >> >> >>
>> >> >> >>
>> >> >> >> Saludos,
>> >> >> >>
>> >> >> >> Marc
>> >> >> >> MVP Windows Shell/User
>> >> >> >> MCSA Windows Server 2003
>> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >>
>> >> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> >> clase, y
>> >> >> >> no otorga ningún derecho.
>> >> >> >>
>> >> >> >> This posting is provided "AS IS" with no warranties, and confers
>> >> >> >> no
>> >> >> >> rights. You assume all risk for your use.
>> >> >> >>
>> >> >> >> "Error en estacion Win95 en Server2005"
>> >> >> >>
>> >> >> >> escribió
>> >> >> >> en
>> >> >> >> el mensaje
>> >> >> >> news:
>> >> >> >> > Prodias ser mas especifico, en verdad no se donde buscar, el
>> >> >> >> > visor
>> >> >> >> > de
>> >> >> >> > suceso
>> >> >> >> > no me indica nada.
>> >> >> >> >
>> >> >> >> > HELP!!!..
>> >> >> >> >
>> >> >> >> >
>> >> >> >> >
>> >> >> >> > "Marc [MVP Windows]" escribió:
>> >> >> >> >
>> >> >> >> >> Mira en la ayuda del sistema por "Auditorías"
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> Saludos,
>> >> >> >> >>
>> >> >> >> >> Marc
>> >> >> >> >> MVP Windows Shell/User
>> >> >> >> >> MCSA Windows Server 2003
>> >> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >> >>
>> >> >> >> >> Este mensaje se proporciona "como está" sin garantías de
>> >> >> >> >> ninguna
>> >> >> >> >> clase, y no otorga ningún derecho.
>> >> >> >> >>
>> >> >> >> >> This posting is provided "AS IS" with no warranties, and
>> >> >> >> >> confers
>> >> >> >> >> no
>> >> >> >> >> rights. You assume all risk for your use.
>> >> >> >> >>
>> >> >> >> >> "Error en estacion Win95 en Server2005"
>> >> >> >> >>
>> >> >> >> >> escribió
>> >> >> >> >> en el mensaje
>> >> >> >> >> news:
>> >> >> >> >> > Hola a todos los participantes de este Foro de
>> >> >> >> >> > consultas
>> >> >> >> >> > Excelente!..
>> >> >> >> >> >
>> >> >> >> >> > Les escribo en esta oportunidad para transmitir una gran
>> >> >> >> >> > duda
>> >> >> >> >> > que
>> >> >> >> >> > tengo
>> >> >> >> >> > actualmente, la situacion es la siguiente:
>> >> >> >> >> >
>> >> >> >> >> > Tengo un servidor con un dominio en Windows 2003 Server, el
>> >> >> >> >> > cual
>> >> >> >> >> > esta dentro
>> >> >> >> >> > de una red con estaciones de trabajo que son dominadas por
>> >> >> >> >> > Win2003(mismo),
>> >> >> >> >> > adicional a esto el servidor tiene una carpeta compartidad
>> >> >> >> >> > llamada
>> >> >> >> >> > "publico"
>> >> >> >> >> > el cual a su vez tienen sub-carpetas y archivos...
>> >> >> >> >> > entonces,
>> >> >> >> >> > necesito saber
>> >> >> >> >> > que usuario elimino un o varios archivos en un determinado
>> >> >> >> >> > dia,
>> >> >> >> >> > ya
>> >> >> >> >> > que hace
>> >> >> >> >> > dos dias una persona mal intensionada elimino unos archivos
>> >> >> >> >> > y
>> >> >> >> >> > necesito saber
>> >> >> >> >> > que usuario lo hizo.
>> >> >> >> >> > Espero me ayuden en este problema que tengo.
>> >> >> >> >> >
>> >> >> >> >> > Gracias a Todos.
>> >> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

La politica que esta activa es la del Controlador de cominio, la directiva
local del propio servidor, la carpeta compartida esta en el propio DC.
entonces, que visor de sucesos hay para visualizar esos movimientos de los
usuarios.

"Javier Inglés [MS MVP]" escribió:

Si es un DC, estás modificando la política de seguridad del controlador
de
dominio y no la de dominio u otra???

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




"Error en estacion Win95 en Server2005"
escribió en
el
mensaje news:
> Exacto yo active directamente en la politica local del servidor que
> es
> el
> mismo DC, modifique la directiva de seguridad activando las directivas
> de
> auditoria, lo extraño del asunto es que en el visor de sucesos sigue
> sin
> mostrarme los sucesos de esa carpeta. lo mas cercano es los sucesos
> Print
> de
> los usuarios.
> entonces, mi pregunta es, existe algun otro mecanismo para revisar esos
> sucesos?
> muchas gracias.
>
> "Javier Inglés [MS MVP]" escribió:
>
>> Perfecto, me parece entonces muy bien, así me guuuuusta
>>
>> Si el servidor pertence al dominio, la política a modificar debe ser a
>> nivel
>> de la OU donde está la cuenta de máquina creada para él o a nivel del
>> dominio como tal (no a nivel de DC).
>>
>> Luego, si has activado la auditoría sobre la misma carpeta del server
>> pon
>> los usaurios a auditar y el qué. Si sigue sin funcionar, hprueba por
>> si
>> acaso a hacer el tema de la política de la auditoría en las políticas
>> locales del propio server (gpedit.msc)
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> "Error en estacion Win95 en Server2005"
>> escribió
>> en
>> el
>> mensaje news:
>> > La politica de auditoria esta activada en el Active Directory asi
>> > como
>> > en
>> > el
>> > disco local-seguridad-auditoria, pero el asunto es que no me esta
>> > registrando
>> > en el visor de sucesos las actividades de los usuarios, solo me
>> > registra
>> > cuando los usuarios imprimen algun documento, pero no me registra
>> > las
>> > demas
>> > acciones, he agotado todos los recursos y leido muchos articulos de
>> > la
>> > base
>> > de conocimientos y SI he investigado y NO estoy esperando que nadie
>> > me
>> > de
>> > nada echo.
>> >
>> > "Javier Inglés [MS MVP]" escribió:
>> >
>> >> No sé, creo que Marc te respondió clarito; abres la ayuda, buscas
>> >> por
>> >> auditorías, lees un poco, te documentas, y verás cómo hacerlo.
>> >>
>> >> A parte de activar la auditoría en la carpeta, antes, por política,
>> >> debes
>> >> activar el auditar el acceso a objetos, y en el visor de eventos,
>> >> en
>> >> el
>> >> apartado de seguridad, te aparece lo relativo a ello...
>> >>
>> >> PS: ni mucho menos todos nacemos con la lección aprendida, pero sí
>> >> te
>> >> puedo
>> >> asegurar que con ganas de aprender muchas, pero para eso hay que
>> >> espabilar
>> >> unpoquito y moverse un poquito también, no esperar que siempre te
>> >> den
>> >> todo
>> >> echo, eso es muy cómodo ;-)
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >>
>> >> "Error en estacion Win95 en Server2005"
>> >>
>> >> escribió
>> >> en
>> >> el
>> >> mensaje news:
>> >> > aja el pescado esta duro de pescar...
>> >> >
>> >> > Por cierto, tengo activa la auditoria en la particion donde tengo
>> >> > compartida
>> >> > esta carpeta publica, donde esta establecido la cuenta "users" y
>> >> > "Administrators", entonces entro en el visor de sucesos y no
>> >> > tengo
>> >> > reflejado
>> >> > en ninguna parte las acciones(copiar, mover, eliminar) que los
>> >> > usuarios
>> >> > realizan en dicha carpeta compartida a las carpetas y archivos.
>> >> >
>> >> > Agradezco la ayuda que puedan prestar.
>> >> >
>> >> > PS: Debe ser que todos nacimos ya con los conocimientos para
>> >> > pescar
>> >> > el
>> >> > pescadito.
>> >> > "Javier Inglés [MS MVP]" escribió:
>> >> >
>> >> >> Siempre es mejor enseñar a pescar que dar el pescado, aunque
>> >> >> siempre
>> >> >> hay
>> >> >> gente cómoda ;-)
>> >> >>
>> >> >> Salu2!!
>> >> >> Javier Inglés
>> >> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >> >> "Marc [MVP Windows]" escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> En tu pregunta no has dicho en ningún momento lo que has probado
>> >> >> o
>> >> >> dejado
>> >> >> de
>> >> >> probar, así que mi respuesta iba (y va) encaminada a que
>> >> >> aprendas a
>> >> >> hacerlo
>> >> >> por ti mismo, no a que yo te lo haga.
>> >> >>
>> >> >>
>> >> >> Saludos,
>> >> >>
>> >> >> Marc
>> >> >> MVP Windows Shell / User
>> >> >> MCSA Windows Server 2003
>> >> >> Oracle9i Certified Associate (OCA)
>> >> >>
>> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> clase, y
>> >> >> no
>> >> >> otorga ningún derecho.
>> >> >>
>> >> >> "Error en estacion Win95 en Server2005"
>> >> >>
>> >> >> escribió
>> >> >> en
>> >> >> el
>> >> >> mensaje
>> >> >> news:
>> >> >> > amigo la respuesta que me estas dando no me soluciona nada, si
>> >> >> > hago
>> >> >> > la
>> >> >> > pregunta por este medio es porque he agotado lo recursos que
>> >> >> > han
>> >> >> > estado
>> >> >> > en
>> >> >> > mis manos.
>> >> >> >
>> >> >> > espero la colaboracion de algun experto
>> >> >> >
>> >> >> > "Marc [MVP Windows]" escribió:
>> >> >> >
>> >> >> >> Umm... Pulsa F1 en el server. Se abrirá la Ayuda. Aquí sólo
>> >> >> >> has
>> >> >> >> de
>> >> >> >> buscar
>> >> >> >> por "Auditorías de acceso", ver cómo se configuran y dónde se
>> >> >> >> miran
>> >> >> >> los
>> >> >> >> "resultados".
>> >> >> >>
>> >> >> >>
>> >> >> >> Saludos,
>> >> >> >>
>> >> >> >> Marc
>> >> >> >> MVP Windows Shell/User
>> >> >> >> MCSA Windows Server 2003
>> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >>
>> >> >> >> Este mensaje se proporciona "como está" sin garantías de
>> >> >> >> ninguna
>> >> >> >> clase, y
>> >> >> >> no otorga ningún derecho.
>> >> >> >>
>> >> >> >> This posting is provided "AS IS" with no warranties, and
>> >> >> >> confers
>> >> >> >> no
>> >> >> >> rights. You assume all risk for your use.
>> >> >> >>
>> >> >> >> "Error en estacion Win95 en Server2005"
>> >> >> >>
>> >> >> >> escribió
>> >> >> >> en
>> >> >> >> el mensaje
>> >> >> >> news:
>> >> >> >> > Prodias ser mas especifico, en verdad no se donde buscar,
>> >> >> >> > el
>> >> >> >> > visor
>> >> >> >> > de
>> >> >> >> > suceso
>> >> >> >> > no me indica nada.
>> >> >> >> >
>> >> >> >> > HELP!!!..
>> >> >> >> >
>> >> >> >> >
>> >> >> >> >
>> >> >> >> > "Marc [MVP Windows]" escribió:
>> >> >> >> >
>> >> >> >> >> Mira en la ayuda del sistema por "Auditorías"
>> >> >> >> >>
>> >> >> >> >>
>> >> >> >> >> Saludos,
>> >> >> >> >>
>> >> >> >> >> Marc
>> >> >> >> >> MVP Windows Shell/User
>> >> >> >> >> MCSA Windows Server 2003
>> >> >> >> >> Oracle9i Certified Associate (OCA)
>> >> >> >> >>
>> >> >> >> >> Este mensaje se proporciona "como está" sin garantías de
>> >> >> >> >> ninguna
>> >> >> >> >> clase, y no otorga ningún derecho.
>> >> >> >> >>
>> >> >> >> >> This posting is provided "AS IS" with no warranties, and
>> >> >> >> >> confers
>> >> >> >> >> no
>> >> >> >> >> rights. You assume all risk for your use.
>> >> >> >> >>
>> >> >> >> >> "Error en estacion Win95 en Server2005"
>> >> >> >> >>
>> >> >> >> >> escribió
>> >> >> >> >> en el mensaje
>> >> >> >> >> news:
>> >> >> >> >> > Hola a todos los participantes de este Foro de
>> >> >> >> >> > consultas
>> >> >> >> >> > Excelente!..
>> >> >> >> >> >
>> >> >> >> >> > Les escribo en esta oportunidad para transmitir una gran
>> >> >> >> >> > duda
>> >> >> >> >> > que
>> >> >> >> >> > tengo
>> >> >> >> >> > actualmente, la situacion es la siguiente:
>> >> >> >> >> >
>> >> >> >> >> > Tengo un servidor con un dominio en Windows 2003 Server,
>> >> >> >> >> > el
>> >> >> >> >> > cual
>> >> >> >> >> > esta dentro
>> >> >> >> >> > de una red con estaciones de trabajo que son dominadas
>> >> >> >> >> > por
>> >> >> >> >> > Win2003(mismo),
>> >> >> >> >> > adicional a esto el servidor tiene una carpeta
>> >> >> >> >> > compartidad
>> >> >> >> >> > llamada
>> >> >> >> >> > "publico"
>> >> >> >> >> > el cual a su vez tienen sub-carpetas y archivos...
>> >> >> >> >> > entonces,
>> >> >> >> >> > necesito saber
>> >> >> >> >> > que usuario elimino un o varios archivos en un
>> >> >> >> >> > determinado
>> >> >> >> >> > dia,
>> >> >> >> >> > ya
>> >> >> >> >> > que hace
>> >> >> >> >> > dos dias una persona mal intensionada elimino unos
>> >> >> >> >> > archivos
>> >> >> >> >> > y
>> >> >> >> >> > necesito saber
>> >> >> >> >> > que usuario lo hizo.
>> >> >> >> >> > Espero me ayuden en este problema que tengo.
>> >> >> >> >> >
>> >> >> >> >> > Gracias a Todos.
>> >> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>