none
Event Viewer RRS feed

  • Pregunta

  • hola todos

    que politicas de audiroria tendria que habilitar para saber si un determinado usuario me apaga el servidor o lo reinicia y borra archivos, de alguna carpeta a la que tenga acceso

     

    de antemano muchas gracias

     

    martes, 30 de enero de 2007 17:12

Respuestas

  • Buenasss

    En el equipo local tendrás que activar la auditoría de objetos, inicio de sesión, administración de cuentas, sucesos del sistema, etc..

    Lo tienes todo en:

    Inicio--> Ejecutar --> secpol.msc

    Apartado: Directivas de auditoría

    Como base puedes empezar por ahí. Cuando te adentres más verás que con Windows puedes auditarlo prácticamente todo.

    1Saludo!

    martes, 30 de enero de 2007 20:34