none
Dejar habilitado que se cree el Log o historial de eliminar carpetas o archivos RRS feed

  • Pregunta

  • Team, tengo una duda existencial.

    Un usuario borro toda una carpeta compartida de un File server Win2003, pero el caso es que no saben quien fue porque no esta habilitado el log de historial , porque genera mucho espacio.

    Se puede habilitar el historial/log, o lo que sea para minimo solo saber quien borra informacion del dicha carpeta? si otra vez ocurre?

    saludls.


    IT Field Support Analyst. Continual Service Improvement....ADD Value!!!
    miércoles, 4 de agosto de 2010 15:19

Respuestas

  • Hola,

    para ello debes habilitar la auditoria de acceso a Objetos, esto te permitira guardar las entradas que tu configures en las que te especificara quien y que se ha realizado.

    Dado que lo que te interesa es que se genere el minimo de informacion yo te aconsejaria que solo auditases la combinacion "Eliminar-Correcto", de manera que solo se registrara cuando un usuario ha conseguido eliminar un archivo o una carpeta pero no los intentos fallidos o el resto de tipos de acceso a objetos.

    Aqui tienes un buen articulo sobre la auditoria de acceso a objetos.

    http://technet.microsoft.com/en-us/library/cc787268(WS.10).aspx

    y en general en google/Bing podras encontrar varios tutoriales sobre como configurarlo.

    Saludos


    MCITP: Server Administrator (Windows Server 2008)
    miércoles, 4 de agosto de 2010 17:34
    Moderador