none
Como saber para saber ingresos a otros equipos RRS feed

  • Pregunta

  • Quisiera saber si existe alguna forma de  saber los ingresos a carpetas compartidas, o de administradores de dominio que ingresan directamente a C$, algo así como activar una bitácora de ingresos por medio de la red.

     

    Gracias

    miércoles, 30 de enero de 2008 19:01

Respuestas

  • Lo normal es auditar en una maquina unicamente por ejemplo en un file server , no tiene mucho sentido hacer auditoria de toda la red , aunque puede ser que lo necesites ... En ese caso lo puedes habilitar mediante algun script y luego revisar los eventos con EventCombmt que te deja revisar varios Event Viewer a la vez por ejemplo.

     

    Es lo unico que se me ocurre de momento ...

     

    Slds
    Sebastian del Rio

     

    miércoles, 30 de enero de 2008 21:17
    Moderador

Todas las respuestas

  • Puedes utilizar la auditoria de acceso a archivos con eso creo que te seria suficiente ....

     

     

    Cómo auditar el acceso de usuario a los archivos, carpetas e impresoras de Windows XP

    http://support.microsoft.com/kb/310399/es

     

     

    Slds
    Sebastian del Rio

     

    miércoles, 30 de enero de 2008 19:14
    Moderador
  • Gracias Sebastian, pero creo que esto solo serviria para un equipo. Yo lo que quiero es para toda la red. O sea, centralizar esa bitácora.

     

    Gracias

     

    miércoles, 30 de enero de 2008 19:52
  • Lo normal es auditar en una maquina unicamente por ejemplo en un file server , no tiene mucho sentido hacer auditoria de toda la red , aunque puede ser que lo necesites ... En ese caso lo puedes habilitar mediante algun script y luego revisar los eventos con EventCombmt que te deja revisar varios Event Viewer a la vez por ejemplo.

     

    Es lo unico que se me ocurre de momento ...

     

    Slds
    Sebastian del Rio

     

    miércoles, 30 de enero de 2008 21:17
    Moderador
  • ok gracias, creo que eso me sirve.

     

    Lo que necesito es ver quien ingresa a que equipo en la red sin logearse en el equipo. Se que es una bitácora enorme pero lo necesito.

     

    Entonces no conoces alguna forma centralizada de hacerlo?? Creí que el active directory me podía ayudar.

     

    Gracias.

     

    miércoles, 30 de enero de 2008 23:13