locked
Auditoria sem domínio RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Bom dia!

    Preciso descobrir quem deletou uma pasta no meu servidor de arquivos, mas este não está inserido em um domínio.

    Como faço para descobrir quem fez a ação sem que eu tenha que pôr o servidor em um domínio?

    Obrigado!

    segunda-feira, 15 de janeiro de 2018 10:32

Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Ola Junior,

    Se nao havia auditoria habilitada, nao tem jeito de descobrir. Se havia auditoria habilitada, basta procurar no Event Viewer o ID 4663.

    Caso tambem lhe sirva, segue um tutorial de como habilitar auditoria https://www.profissionaisti.com.br/2014/11/auditoria-de-exclusao-de-arquivos-windows-file-server/

    Abraços.

    MCSE: Messaging | MCSA: Windows Server 2012 | MS: Virtualization | VCP-DCV 6 | ITIL v3 | Blog: signorellidenis.wordpress.com | Portal MCP: www.mycertprofile.com/Profile/996021735 | Lembre-se, caso a dica lhe foi útil, marcar como resposta. Assim mantemos a organização no fórum, e incentivamos aos demais que continuem ajudar a quem necessite.

    • Sugerido como Resposta Lucas Trindade segunda-feira, 15 de janeiro de 2018 13:52
    • Marcado como Resposta Filipe B Castro terça-feira, 23 de janeiro de 2018 20:53
    segunda-feira, 15 de janeiro de 2018 11:17

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Ola Junior,

    Se nao havia auditoria habilitada, nao tem jeito de descobrir. Se havia auditoria habilitada, basta procurar no Event Viewer o ID 4663.

    Caso tambem lhe sirva, segue um tutorial de como habilitar auditoria https://www.profissionaisti.com.br/2014/11/auditoria-de-exclusao-de-arquivos-windows-file-server/

    Abraços.

    MCSE: Messaging | MCSA: Windows Server 2012 | MS: Virtualization | VCP-DCV 6 | ITIL v3 | Blog: signorellidenis.wordpress.com | Portal MCP: www.mycertprofile.com/Profile/996021735 | Lembre-se, caso a dica lhe foi útil, marcar como resposta. Assim mantemos a organização no fórum, e incentivamos aos demais que continuem ajudar a quem necessite.

    • Sugerido como Resposta Lucas Trindade segunda-feira, 15 de janeiro de 2018 13:52
    • Marcado como Resposta Filipe B Castro terça-feira, 23 de janeiro de 2018 20:53
    segunda-feira, 15 de janeiro de 2018 11:17
  • Question
    Entrar para Votar
    0
    Entrar para Votar
    Boa tarde,

    Por falta de retorno essa thread está encerrada.

    Se necessário, favor abrir uma nova thread.

    Atenciosamente,

    Filipe B de Castro

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    MSDN Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 23 de janeiro de 2018 20:53