none
Log flile server RRS feed

  • Pergunta

  • Bom dia pessoal!

    Eu configurei um servidor para compartilhamento de arquivos separando por grupos do AD tudo bonitinho.

    O pessoal está acusando que existem arquivos que estão sendo apagados, eu queria saber se existe alguma maneira de se ter um log de auditoria que eu possa estar monitorando e verificando o que está sendo excluído ou movido na rede.

    sexta-feira, 10 de novembro de 2017 10:47

Respostas

  • Ola, Alexandre G. Silva

    Sim, existe a opcao de habilitar auditoria no file server para que voce tenha acesso a esses logs, lembrando que os logs sao muitos ao habilitar, praticamente toda acao no file server, desde Read ate o deleted sera apresentado no log, entao ele é sobreescrito extremamente rapido, sendo assim recomendo implantar um syslog em seu ambiente caso este "problema" necessita de auditoria diaria e com historico de informacoes.

    Para habilitar basta clicar com botao direito na pasta que deseja auditar > Aba seguranca > Avancado > Auditoria.

    Veja os passos abaixo da propria microsoft: https://technet.microsoft.com/en-us/library/cc771070(v=ws.11).aspx

    sexta-feira, 10 de novembro de 2017 12:53