bonsoir,
dans les audit standard de WIN2K3, tu peux activer les audit de changements de permissions sur un fichier, répertoire donné.
tu peux également faire un audit à un instant T en utilisant la commande XCACLS (tapes un XCACLS /? pour les parametres et switches) en redirigeant tout dans un TXT par exemple, puis en faisant un diff à un instant T+1 pour le meme audit...
Cordialement,
Pierre.