shared folders

Con la auditoria activa puedes (por default no esta activa), caso contrario
activala.
Mi SO esta en ingles, a la par traduccion pero no se si estara del todo
bien.

Para activar la auditoria a carpetas/archivos:
start - run - ejecutar cmd - ejecutar secpol.msc (local security settings) -
activas Audit object access (doble click)
inicio - ejecutar - ejecutar cmd - ejecutar secpol.msc (Configuración de
Seguridad local) - activas Auditoria de acceso a objetos (doble click)

Para auditar carpetas/archivos a alguien:
-
Click derecho sobre la carpeta/archivo en cuestion - properties - security -
advanced - auditing - agregas el user y los tipos de accesos por auditar .
Click derecho sobre la carpeta/archivo en cuestion - propiedades -
seguridad - avanzado - auditoria - agregas el user y los tipos de accesos
por auditar .


"emely santana" wrote in message
news:

Como puedo saber quien y que hizo con los archivos de un folder
compartido, lo que quiero es llevar una auditoria, de quien modifico,
borro o leyo algun archivo dentro del folder y si hay algo que me pueda
nombrar el archivo que esa persona uso,,

gracia mil por su ayuda, estoy desperada con un folder compartido que
tienen los directores finacieros en mi empresa, y lamentablemente
cada uno tiene que tener full control y me tienen loca culpandose unos
a otros de quien modifica , quien copia o quien mueve de lugar los
archivos dentro de los subfolders del mismo, gracias,, he visto algunos
software que te pueden ayudar pero como este folder reside en el
servidor principal no quiero inventar mucho no vaya a ser que le baje
un virus,,,

gracias,,

con desesperacion
Emely

Gracias Jaisol , no te preocupes mi SO esta en ingles ,,eso ya lo hice
pero solo me dice cuando accesa el folder y despues me lo postea como
un evento en el event viewer pero no me dice que archivo por ejemplo de
excel o word ese usuario acceso,,o por lo menos no se hacer como lo
haga...

Saludos,
Emely

Jaisol wrote:

Con la auditoria activa puedes (por default no esta activa), caso contrario
activala.
Mi SO esta en ingles, a la par traduccion pero no se si estara del todo
bien.

Para activar la auditoria a carpetas/archivos:
start - run - ejecutar cmd - ejecutar secpol.msc (local security settings) -
activas Audit object access (doble click)
inicio - ejecutar - ejecutar cmd - ejecutar secpol.msc (Configuración de
Seguridad local) - activas Auditoria de acceso a objetos (doble click)

Para auditar carpetas/archivos a alguien:
-
Click derecho sobre la carpeta/archivo en cuestion - properties - security -
advanced - auditing - agregas el user y los tipos de accesos por auditar .
Click derecho sobre la carpeta/archivo en cuestion - propiedades -
seguridad - avanzado - auditoria - agregas el user y los tipos de accesos
por auditar .


"emely santana" wrote in message
news:
> Como puedo saber quien y que hizo con los archivos de un folder
> compartido, lo que quiero es llevar una auditoria, de quien modifico,
> borro o leyo algun archivo dentro del folder y si hay algo que me pueda
> nombrar el archivo que esa persona uso,,
>
> gracia mil por su ayuda, estoy desperada con un folder compartido que
> tienen los directores finacieros en mi empresa, y lamentablemente
> cada uno tiene que tener full control y me tienen loca culpandose unos
> a otros de quien modifica , quien copia o quien mueve de lugar los
> archivos dentro de los subfolders del mismo, gracias,, he visto algunos
> software que te pueden ayudar pero como este folder reside en el
> servidor principal no quiero inventar mucho no vaya a ser que le baje
> un virus,,,
>
> gracias,,
>
> con desesperacion
> Emely
>

Debes hacer dicho proceso por cada archivo q desees auditar, por
directorio/carpeta no te sirve.

Se me olvido mencionar lo del event viewer.
Recuerda darle mantenimiento al event viewer pq al tener archivos auditados
te puede llenar muy rapido el registro de seguridad.


"emely santana" wrote in message
news:
Gracias Jaisol , no te preocupes mi SO esta en ingles ,,eso ya lo hice
pero solo me dice cuando accesa el folder y despues me lo postea como
un evento en el event viewer pero no me dice que archivo por ejemplo de
excel o word ese usuario acceso,,o por lo menos no se hacer como lo
haga...

Saludos,
Emely