none
Win2k8 - Visualizzare ultimo utente che ha modificato un file ? RRS feed

  • Domanda

  • Scusate la domanda (sicuramente) banale...

    ma come faccio a sapere quale utente ha modificato un file ?

    Nelle proprietà del file vedo la data di ultima modifica ma non l'utente.

    Grazie

    lunedì 25 luglio 2011 09:17

Risposte

  • Penso che sia possibile solo se hai attivato le policy di audit delle risorse.

    Trovi la guida dettagliata qui:

    http://technet.microsoft.com/it-it/library/dd772690(WS.10).aspx


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    • Proposto come risposta Fabrizio Volpe lunedì 25 luglio 2011 10:28
    • Contrassegnato come risposta Aldo_ lunedì 25 luglio 2011 10:30
    lunedì 25 luglio 2011 09:48
  • Quindi, se non ho capito male, dopo aver abilitato l'audit, la traccia di tutto viene salvata nell'event viewer ? Corretto ?


    Dopo aver abilitato la policy di audit e aver abilitato l'audit sugli oggetti che ti interessano, tutte le operazioni interessate vengono registrate tra gli event "security"
    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    VMware Certified Professional on vSphere 4
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Fabrizio Volpe lunedì 25 luglio 2011 11:37
    • Contrassegnato come risposta Aldo_ lunedì 25 luglio 2011 11:51
    lunedì 25 luglio 2011 11:37

Tutte le risposte

  • Penso che sia possibile solo se hai attivato le policy di audit delle risorse.

    Trovi la guida dettagliata qui:

    http://technet.microsoft.com/it-it/library/dd772690(WS.10).aspx


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    • Proposto come risposta Fabrizio Volpe lunedì 25 luglio 2011 10:28
    • Contrassegnato come risposta Aldo_ lunedì 25 luglio 2011 10:30
    lunedì 25 luglio 2011 09:48
  • La risposta di Adriano è corretta.

    Puoi tracciare le modifiche solo con un audit e se non lo abiliti PRIMA non puoi fare nulla.


    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    VMware Certified Professional on vSphere 4
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Fabrizio Volpe lunedì 25 luglio 2011 10:29
    • Proposta come risposta annullata Fabrizio Volpe lunedì 25 luglio 2011 11:36
    lunedì 25 luglio 2011 10:29
  • Azz... pensavo che almeno lo user fosse visibile in maniera pù semplice.

    Quindi, se non ho capito male, dopo aver abilitato l'audit, la traccia di tutto viene salvata nell'event viewer ? Corretto ?

     

    Grazie

    lunedì 25 luglio 2011 10:30
  • Quindi, se non ho capito male, dopo aver abilitato l'audit, la traccia di tutto viene salvata nell'event viewer ? Corretto ?


    Dopo aver abilitato la policy di audit e aver abilitato l'audit sugli oggetti che ti interessano, tutte le operazioni interessate vengono registrate tra gli event "security"
    Fabrizio Volpe
    MVP Directory Services
    MCSE (NT4)(2000)(2003) - MCSA (2003)
    MCTS (SQL 2005)(Exchange 2007)(Windows 2008)
    VMware Certified Professional on vSphere 4
    Fortinet Certified Network Security Professional (FCNSP)
    Fabrizio[_dot_]Volpe[_at_]GMX[_dot_]com
    • Proposto come risposta Fabrizio Volpe lunedì 25 luglio 2011 11:37
    • Contrassegnato come risposta Aldo_ lunedì 25 luglio 2011 11:51
    lunedì 25 luglio 2011 11:37