none
Auditar Carpeta RRS feed

  • Pregunta

  • Hola, el tema es el siguiente, quiero poder auditar el movimiento que realizan los usuarios que tienen algun tipo de permiso sobre una carpeta.

    Ademas quisiera saber si la auditoria puede ser chequeada por un usuario, que seria el dueño de la carpeta desde su maquina para poder controlar que hacen los demas usuario en esa carpeta.

     

    Saludos

    JCAS.

    viernes, 16 de mayo de 2008 16:40

Respuestas

  • How to audit user access of files, folders, and printers in Windows XP

    http://support.microsoft.com/kb/310399

     

    Apply or modify auditing policy settings for an object using Group Policy

    http://technet2.microsoft.com/windowsserver/en/library/3b5204b3-8b18-4b14-babd-a81532331af61033.mspx?mfr=true

    domingo, 18 de mayo de 2008 22:29
  • Hola !!!

     

    Para auditar el acceso a archivos, necesitas habilitar primero la auditoria de "object access", dentro de las políticas.

     

    "Computer Configuration-->Windows Settings-->Security Settings-->Local Policies-->Audit Policy"

     

    Después tendrías que ir a la carpeta en cuestión y en la parte de "Security", en el botón "Advanced", esta la opción de "Auditing". Ahí tienes que poner el usuario que quieres auditar, y que quieres saber sobre el acceso a esa carpeta (Lectura, Escritura etc.)

     

    La información se auditoria se ve reflejada en el "visor de sucesos" del equipo donde esta la carpeta, en el LOG de Seguridad.

     

    El problema es que se requieren permisos elevados para consultar este LOG de Seguridad (y además no es tan sencillo de interpretar, como para que le dejaras esa labor a tus usuarios).

     

    Asi que la segunda parte de lo que quieres hacer, se me hace un poco mas difícil.

     

    Saludos !!!

     

    http://www.itpropuebla.net
    http://ocorreas.spaces.live.com
    ----------------------------------------------
    Recuerden siempre seleccionar "SI" (donde dice ¿Ha resultado útil este mensaje?) en caso de que su duda se resuelva con alguna de las recomendaciones de los foristas.

     

    domingo, 18 de mayo de 2008 22:47

Todas las respuestas

  • How to audit user access of files, folders, and printers in Windows XP

    http://support.microsoft.com/kb/310399

     

    Apply or modify auditing policy settings for an object using Group Policy

    http://technet2.microsoft.com/windowsserver/en/library/3b5204b3-8b18-4b14-babd-a81532331af61033.mspx?mfr=true

    domingo, 18 de mayo de 2008 22:29
  • Hola !!!

     

    Para auditar el acceso a archivos, necesitas habilitar primero la auditoria de "object access", dentro de las políticas.

     

    "Computer Configuration-->Windows Settings-->Security Settings-->Local Policies-->Audit Policy"

     

    Después tendrías que ir a la carpeta en cuestión y en la parte de "Security", en el botón "Advanced", esta la opción de "Auditing". Ahí tienes que poner el usuario que quieres auditar, y que quieres saber sobre el acceso a esa carpeta (Lectura, Escritura etc.)

     

    La información se auditoria se ve reflejada en el "visor de sucesos" del equipo donde esta la carpeta, en el LOG de Seguridad.

     

    El problema es que se requieren permisos elevados para consultar este LOG de Seguridad (y además no es tan sencillo de interpretar, como para que le dejaras esa labor a tus usuarios).

     

    Asi que la segunda parte de lo que quieres hacer, se me hace un poco mas difícil.

     

    Saludos !!!

     

    http://www.itpropuebla.net
    http://ocorreas.spaces.live.com
    ----------------------------------------------
    Recuerden siempre seleccionar "SI" (donde dice ¿Ha resultado útil este mensaje?) en caso de que su duda se resuelva con alguna de las recomendaciones de los foristas.

     

    domingo, 18 de mayo de 2008 22:47
  •  Oscar Correas Escribió:

    Hola !!!

     

    Para auditar el acceso a archivos, necesitas habilitar primero la auditoria de "object access", dentro de las políticas.

     

    "Computer Configuration-->Windows Settings-->Security Settings-->Local Policies-->Audit Policy"

     

    Después tendrías que ir a la carpeta en cuestión y en la parte de "Security", en el botón "Advanced", esta la opción de "Auditing". Ahí tienes que poner el usuario que quieres auditar, y que quieres saber sobre el acceso a esa carpeta (Lectura, Escritura etc.)

     

    La información se auditoria se ve reflejada en el "visor de sucesos" del equipo donde esta la carpeta, en el LOG de Seguridad.

     

    El problema es que se requieren permisos elevados para consultar este LOG de Seguridad (y además no es tan sencillo de interpretar, como para que le dejaras esa labor a tus usuarios).

     

    Asi que la segunda parte de lo que quieres hacer, se me hace un poco mas difícil.

     

    Saludos !!!

     

    http://www.itpropuebla.net
    http://ocorreas.spaces.live.com
    ----------------------------------------------
    Recuerden siempre seleccionar "SI" (donde dice ¿Ha resultado útil este mensaje?) en caso de que su duda se resuelva con alguna de las recomendaciones de los foristas.

     



    buenas en que carpeta se encuenta el log?
    jueves, 29 de enero de 2009 14:47
  • Hola !!!

     

    El log de que se habla esta en la herramienta "visor de sucesos"

     

    Y en una instalacion normal se almacena en:

     

    C:\WINDOWS\System32\config\SecEvent.Evt

     

    Saludos !!!

     

    http://www.itpropuebla.net
    http://ocorreas.spaces.live.com
    ----------------------------------------------
    Recuerden siempre seleccionar "SI" (donde dice ¿Ha resultado útil este mensaje?) en caso de que su duda se resuelva con alguna de las recomendaciones de los foristas.

     

    jueves, 29 de enero de 2009 15:54