none
Auditar accesos a ficheros del DFS

    Pregunta

  • Hola a todos, necesito auditar el acceso a los ficheros que tengo dentro de las carpetas de dfs, tengo habilitada la directiva de auditar objetos con success/failure y he configurado una carpeta para que audite todos los accesos para mi usuario. Hago la prueba de entrar a un archivo de esa carpeta pero luego al consultar el visor de seguridad no aparece nada registrado. ¿Tengo que hacer algo más? ¿Hay otra manera de hacerlo?

    Saludos,
    lunes, 14 de diciembre de 2009 11:23

Respuestas

  • Activa en GPO: "Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Directiva de auditoría\Auditar el acceso a objetos

    "Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Opciones de seguridad\Apagar el sistema de inmediato si no se puede registrar auditorías de seguridad


    MCSE Formador y Consultor Microsoft.
    lunes, 14 de diciembre de 2009 14:20

Todas las respuestas

  • Activa en GPO: "Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Directiva de auditoría\Auditar el acceso a objetos

    "Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas locales\Opciones de seguridad\Apagar el sistema de inmediato si no se puede registrar auditorías de seguridad


    MCSE Formador y Consultor Microsoft.
    lunes, 14 de diciembre de 2009 14:20
  • Hola a todos,

    Vuelvo a retomar el tema porque aún no he conseguido lo que me proponía, y la solución del amigo Raul Garcia Alvarez no me ha sido de toda la utilidad que necesito.

    Lo que busco es que el visor de sucesos, o algún otro programa me indique que tal usuario ha accedido a un fichero tal día y tal hora, y si lo ha modificado. Activando las directivas que comenta Raul en el visor me dice que se ha accedido a un objeto, pero no a cual, y tampoco sale correctamente, porque he comprobado que usuarios entran a ficheros y eso no queda registrado en el visor de sucesos.

    Saludos!!!

    viernes, 20 de agosto de 2010 8:57
  • En el visor de sucesos, busca los eventos con ID 560, que son los que indican el archivo accedido.
    lunes, 20 de septiembre de 2010 12:10