none
Dudas con Visor de Eventos RRS feed

  • Pregunta

  • Hola a todos!

    He habilitado en la default domain controllers policy para que audite el acceso a objetos correctos y erroneos, luego en una carpeta compartida en file server la configure para ser auditada.

    Ahora si filtro los logs del visor de eventos con el evento 4660 o 4663 para ver la eliminación de objetos me da mas de 100 mil logs "Se eliminó un objeto", es normal esto? como podría interpretar tanta información? Esperaba tener un registro cada vez que un usuario eliminara un objeto.Alguien conoce un blog donde pueda entender bien como trabaja el visor de eventos? Gracias de antemano.

    lunes, 17 de junio de 2019 16:52

Todas las respuestas