Urgente. Auditorias

¿Tienes establecida la auditoría "crear archivos / escribir datos"?


Saludos
José Antonio Quílez
Sevilla - España
________________

"jaime" escribió en el mensaje news:

Referente a Auditorias, tengo establecido auditoria de recorrer docuemntos,
acceso objetos, etc... pero cuando quiero ver si alguien ha tocado un file
llamado por ejemplo datos.xls yque etsa dentro de la carpeta
c:\Confidencial, me sale solo en el registro , tal usuario a tal hora ha
entrado en esa carpeta, pero no se qued a reflejado que jha tocado el
fichero, como lo hago??

¿Tienes establecida la auditoría "crear archivos / escribir datos"?


Saludos
José Antonio Quílez
Sevilla - España
________________

"jaime" escribió en el mensaje news:

Referente a Auditorias, tengo establecido auditoria de recorrer docuemntos,
acceso objetos, etc... pero cuando quiero ver si alguien ha tocado un file
llamado por ejemplo datos.xls yque etsa dentro de la carpeta
c:\Confidencial, me sale solo en el registro , tal usuario a tal hora ha
entrado en esa carpeta, pero no se qued a reflejado que jha tocado el
fichero, como lo hago??

SI

"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:
¿Tienes establecida la auditoría "crear archivos / escribir datos"?


Saludos
José Antonio Quílez
Sevilla - España
________________

"jaime" escribió en el mensaje
news:

Referente a Auditorias, tengo establecido auditoria de recorrer
docuemntos,
acceso objetos, etc... pero cuando quiero ver si alguien ha tocado un file
llamado por ejemplo datos.xls yque etsa dentro de la carpeta
c:\Confidencial, me sale solo en el registro , tal usuario a tal hora ha
entrado en esa carpeta, pero no se qued a reflejado que jha tocado el
fichero, como lo hago??

SI

"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:
¿Tienes establecida la auditoría "crear archivos / escribir datos"?


Saludos
José Antonio Quílez
Sevilla - España
________________

"jaime" escribió en el mensaje
news:

Referente a Auditorias, tengo establecido auditoria de recorrer
docuemntos,
acceso objetos, etc... pero cuando quiero ver si alguien ha tocado un file
llamado por ejemplo datos.xls yque etsa dentro de la carpeta
c:\Confidencial, me sale solo en el registro , tal usuario a tal hora ha
entrado en esa carpeta, pero no se qued a reflejado que jha tocado el
fichero, como lo hago??

Solo me pone esto:

Tipo de suceso: Aciertos
Origen del suceso: Security
Categoría del suceso: Acceso de objetos
Id. suceso: 560
Fecha: 21/02/2005
Hora: 15:42:10
Usuario: DOMAIN\user1
Equipo: SERVER
Descripción:
Objeto abierto:
Servidor de objetos: Security
Tipo de objeto: File
Nombre de objeto: C:\Confidencial
Id. del identificador: 2312
Id. de operación: {0,151446535}
Id. de proceso: 4
Nombre de proceso:
Nombre de usuario principal: SERVER$
Dominio principal: DOMAIN
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usuario del cliente:user1
Dominio de cliente: DOMAIN
Id. de inicio de sesión del cliente: (0x0,0x8E6CF5B)
Accesos ReadData (o ListDirectory)

Privilegios -
Cuenta de Id de seguridad restringida: 0
Máscara de acceso: 0x1


Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.


Pero no me dice el archivo abierto.



"José Antonio Quílez [MS MVP]" escribió en el
mensaje news:
¿Tienes establecida la auditoría "crear archivos / escribir datos"?


Saludos
José Antonio Quílez
Sevilla - España
________________

"jaime" escribió en el mensaje
news:

Referente a Auditorias, tengo establecido auditoria de recorrer
docuemntos,
acceso objetos, etc... pero cuando quiero ver si alguien ha tocado un file
llamado por ejemplo datos.xls yque etsa dentro de la carpeta
c:\Confidencial, me sale solo en el registro , tal usuario a tal hora ha
entrado en esa carpeta, pero no se qued a reflejado que jha tocado el
fichero, como lo hago??