Foro de elhacker.net

Sistemas Operativos => Windows => Mensaje iniciado por: CarinaVb en 10 Junio 2015, 22:03 pm



Título: Auditoria - Borrado de archivos
Publicado por: CarinaVb en 10 Junio 2015, 22:03 pm
Buenas tardes, arme una red para un colegio, configure un Active Directory, permisos todo como corresponde, pero tengo un problema en las maquinas y es que los chicos a proposito borran archivos y quisiera poder loguear auditar lo que sea para encontrar quienes son los que modifican o borran los archivos, con fecha y hora.
Alguien me puede decir que puedo instalar?
Muchas gracias



Título: Re: Auditoria - Borrado de archivos
Publicado por: Shell Root en 10 Junio 2015, 22:22 pm
Vi en Windows Server 2012 una vez necesitaba esos mismo, en mi caso, es quien lo modifica, elimina y visualiza. El caso fue que encontre esto: nunca lo aplique pero quizás puedas.

:http://blogs.itpro.es/jairgomez/2014/07/22/windows-server-2012-r2-auditar-el-acceso-a-objetos-en-file-server/


Título: Re: Auditoria - Borrado de archivos
Publicado por: CarinaVb en 10 Junio 2015, 22:50 pm
Shell root gracias por la respuesta, el problema es que me borran archivos de cada pc tambien, no solo del server, como audito cada pc?

Saludos


Título: Re: Auditoria - Borrado de archivos
Publicado por: Platanito Mx en 10 Junio 2015, 23:47 pm
En las directivas locales de cada equipo habilita la auditoria y en las directivas dentro del active directory habilita la auditoria para los archivos en red.