Identificar evento de auditoria em fileserver
Pergunta
Respostas
-
Olá Cassio,
Você primeiramente deve habilitar a auditoria com a policy "Audit Object Access". Com a auditoria habilitada, você especifica quais arquivos e pastas vão ser auditados, na guia Auditoria localizada nas opções avançadas de Segurança dos objetos.
Abaixo um trecho do KB "Como auditar o acesso de usuários nos arquivos, pastas e impressoras no Windows XP" (http://support.microsoft.com/kb/310399)
Auditando o acesso de usuários nos arquivos, pastas e impressoras
O log de auditoria aparece no log de Segurança, em Visualizar eventos. Para ativar este recurso:- Clique em Iniciar, em Painel de controle, em Desempenho e manutenção e em Ferramentas administrativas.
- Clique duas vezes em Diretiva de segurança local.
- No painel esquerdo, clique duas vezes em Diretivas locais para expandir esta opção.
- No painel esquerdo, clique em Diretiva de auditoria para exibir as configurações de diretivas individuais no painel direito.
- Clique duas vezes em Auditoria de acesso a objetos.
- Para auditar o acesso com êxito a arquivos, pastas e impressoras especificados, marque a caixa de seleção Sucesso.
- Para auditar o acesso sem êxito a estes objetos, marque a caixa de seleção Falha.
- Para habilitar a auditoria de ambos, marque as duas caixas de seleção.
- Clique em OK.
Especificando arquivos, pastas e impressoras a serem auditados
Depois de habilitar a auditoria, é possível especificar os arquivos, as pastas e as impressoras a serem auditados. Para fazer isto:- No Windows Explorer, localize o arquivo ou a pasta que você deseja auditar. Para auditar uma impressora, localize-a clicando em Iniciar e em
- Impressoras e Aparelhos de fax.
- Clique com o botão direito do mouse no arquivo, na pasta ou na impressora que você deseja auditar e clique em Propriedades.
- Clique na guia Segurança, e em Avançado.
- Clique na guia Auditoria e em Adicionar.
- Na caixa Digite o nome do objeto a ser selecionado, digite o nome do usuário ou do grupo cujo acesso você deseja auditar. É possível procurar nomes no computador clicando em Avançado e selecionando Localizar agora, na caixa de diálogo Selecionar usuário ou grupo.
- Clique em OK.
- Marque as caixas de seleção Sucesso ou Falha referentes às ações que você deseja auditar e clique em OK.
- Clique em OK nas duas janelas.
----------------------------
----------------------------
Espero ter ajudado.
Atenciosamente,Caio Vilas Boas
MCT | Technology Consultant- Marcado como Resposta Vinicius MozartMVP terça-feira, 14 de maio de 2013 20:14
Todas as Respostas
-
Olá Cassio,
Você primeiramente deve habilitar a auditoria com a policy "Audit Object Access". Com a auditoria habilitada, você especifica quais arquivos e pastas vão ser auditados, na guia Auditoria localizada nas opções avançadas de Segurança dos objetos.
Abaixo um trecho do KB "Como auditar o acesso de usuários nos arquivos, pastas e impressoras no Windows XP" (http://support.microsoft.com/kb/310399)
Auditando o acesso de usuários nos arquivos, pastas e impressoras
O log de auditoria aparece no log de Segurança, em Visualizar eventos. Para ativar este recurso:- Clique em Iniciar, em Painel de controle, em Desempenho e manutenção e em Ferramentas administrativas.
- Clique duas vezes em Diretiva de segurança local.
- No painel esquerdo, clique duas vezes em Diretivas locais para expandir esta opção.
- No painel esquerdo, clique em Diretiva de auditoria para exibir as configurações de diretivas individuais no painel direito.
- Clique duas vezes em Auditoria de acesso a objetos.
- Para auditar o acesso com êxito a arquivos, pastas e impressoras especificados, marque a caixa de seleção Sucesso.
- Para auditar o acesso sem êxito a estes objetos, marque a caixa de seleção Falha.
- Para habilitar a auditoria de ambos, marque as duas caixas de seleção.
- Clique em OK.
Especificando arquivos, pastas e impressoras a serem auditados
Depois de habilitar a auditoria, é possível especificar os arquivos, as pastas e as impressoras a serem auditados. Para fazer isto:- No Windows Explorer, localize o arquivo ou a pasta que você deseja auditar. Para auditar uma impressora, localize-a clicando em Iniciar e em
- Impressoras e Aparelhos de fax.
- Clique com o botão direito do mouse no arquivo, na pasta ou na impressora que você deseja auditar e clique em Propriedades.
- Clique na guia Segurança, e em Avançado.
- Clique na guia Auditoria e em Adicionar.
- Na caixa Digite o nome do objeto a ser selecionado, digite o nome do usuário ou do grupo cujo acesso você deseja auditar. É possível procurar nomes no computador clicando em Avançado e selecionando Localizar agora, na caixa de diálogo Selecionar usuário ou grupo.
- Clique em OK.
- Marque as caixas de seleção Sucesso ou Falha referentes às ações que você deseja auditar e clique em OK.
- Clique em OK nas duas janelas.
----------------------------
----------------------------
Espero ter ajudado.
Atenciosamente,Caio Vilas Boas
MCT | Technology Consultant- Marcado como Resposta Vinicius MozartMVP terça-feira, 14 de maio de 2013 20:14
