Tu idea es buena, pero lamentablemente no es como funciona el sistema
El diseño de Windows está basado primero en qué recurso quieres auditar, y recién luego se puede elegir qué usuarios y qué acciones
Además hay que tener en cuenta que la auditoría consume recursos del sistema así que hay que ser muy cauto sobre qué, a quién, y qué
A lo anterior hay que sumar todavía algo más: la auditoría de Microsoft tiene algo muy bueno pero que puede ser complejo. Audita con mucho detalle, pero después hay que interpretar esos logs "kilométricos" que no es fácil
Además, y lo más importante, si es administrador no le puedes controlar nada, él mismo puede borrar los logs de auditoría, o cambiarla a su gusto
No hay forma de limitar a un administrador, así que revisa bien si no alcanza con delegarle privilegios sin hacerlo administrador
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
