none
Perda de permissões NTFS Windows Server 2003 RRS feed

  • Pergunta

  • Prezados,

    Hoje (26/03/13) enfrentamos um comportamento muito estranho em nosso File Server. Todas as permissões NTFS foram excluídas e substituídas pelo grupo Domain Local (All Users) com todos os usuários da unidade local. O que a princípio parece até mesmo ser uma ação de uma pessoa, é difícil de acreditar pois somente 2 pessoas teriam o acesso necessário para fazer uma modificação desse porte e ambas não o fizeram.

    A modificação ocorreu de um dia para o outro e não conseguimos encontrar nenhum log que identifique a causa/autor da façanha.

    Algumas informações adicionais:

    - DC é Windows 2008 R2 64

    - File Server Windows 2003 32

    - Os compartilhamentos foram mantidos

    - ex: Um compartilhamento possuía permissão NTFS para os grupos _D_Unidade_Engenharia e _D_Unidade_Engenharia_RO, ambas as permissões foram excluídas e substituídas pelo grupo _D_Unidade_AllUsers.


    Alguém já enfrentou esse problema?

    Sabe me informar onde eu consigo rastrear quem poderia ter feito tais modificações?

    Desde já agradeço pela ajuda.

    Edney Pereira

    quarta-feira, 27 de março de 2013 00:38

Respostas

  • Boa noite,

    É bem provável que seja alguma modificação por algum usuário local. Se não tem o log de auditoria habilitado, habilite. Uma coisa que você pode verificar, é se o serviço "Registro de Licenças" está iniciado, pois quando não está, causa problemas estranhos, mas não remove nada nas permissões. Verifique se há licenças disponíveis para acesso simultâneo ao server em painel de controle/licenciamento.

    Uma ferramenta bem profissional para auditoria de arquivos, caso haja interesse:

    http://www.varonis.com/products/datadvantage/windows/

    Vinicius Mozart


    quarta-feira, 27 de março de 2013 01:32
    Moderador