locked
Auditar cuando se abre un fichero RRS feed

  • Pregunta

  • Hola a todos,

    estoy intentando auditar cuando se abre un fichero, es decir, cuando un fichero mifichero.doc se abre.

    En principio la secuencia de eventos que hay que seguir es 4656, 4663 y 4658 pero, ocurre que esta misma secuencia se utiliza cuando alguien abre una carpeta, con lo cual, ¿cómo puedo saber cuando se abre realmente un fichero y no cuando se lista o abre una carpeta?, ¿hay algún campo que lo distinga?

    Gracias.

    Saludos.

    jueves, 25 de noviembre de 2010 9:53

Todas las respuestas

  • Hola,

    Estamos hablando de un server con Sistema Operativo 2003, 2008, 2008R2?

    Salu2


    Leonardo Ponti MCSA - MCSE - MVA - MAP
    domingo, 5 de diciembre de 2010 5:54
    Moderador
  • Los DC son server 2008 Enterprise con SP2..
    jueves, 9 de diciembre de 2010 7:52