Question Existe-t-il des programmes qui enregistrent toute l'activité sur un partage de fichiers Windows 2003?


Je cherche un moyen simple de me connecter lorsqu'un fichier / dossier a été supprimé ou déplacé. Je suis un peu surpris que Windows ne semble pas pouvoir le faire. Je vois qu'il existe plusieurs programmes pour le faire, que dois-je choisir?

Edit: Je voudrais aussi pouvoir enregistrer quel utilisateur le fait, je suppose que cela viendrait avec n'importe quel programme d'audit.


7
2017-08-27 18:10


origine


serverfault.com/questions/160644/… - Gennady Vanin Геннадий Ванин


Réponses:


Vous devez d'abord activer l'audit sur le serveur en question ...

Démarrer-> Panneau de configuration-> Outils d'administration-> Stratégie de sécurité locale

Ensuite, accédez à Stratégies locales-> Stratégie d'audit.

Là, ouvrez "Audit Object Access" et sélectionnez "Success".

Maintenant, naviguez jusqu'au dossier racine du partage, cliquez avec le bouton droit de la souris et choisissez Propriétés. Cliquez sur l'onglet sécurité, puis cliquez sur "Avancé".

Passez à l'onglet "Audit". Cliquez sur "Ajouter" et entrez le nom d'utilisateur ou le nom de groupe dont vous suspectez l'accès au fichier ... "Tout le monde" capturera évidemment tout le monde. Cochez la case "Réussite" pour l'option "Supprimer les sous-dossiers et les fichiers" et "Supprimer".

Ensuite, surveillez votre journal de sécurité. Chaque fois que quelqu'un supprime un fichier ou un dossier avec succès, il sera enregistré ici.

HTH.

Glenn


7
2017-08-27 19:15



Ça y est ...! Je ne savais pas que l'audit était inclus, merci mec! - Geoffrey
Excellente information. Je vous remercie.


Il y a quelque chose d'intégré - cela s'appelle l'audit. Vous l'activez sur le serveur de fichiers, puis vous l'activez pour les actions qui vous intéressent (succès et / ou échec en lecture, suppression, etc.) sur les fichiers ou les dossiers qui vous intéressent.

C'est tellement verbeux que c'est presque inutile cependant. Pardon.


1
2017-08-27 18:52



Je me demandais aussi pourquoi la fonctionnalité d'audit intégrée n'était pas assez performante. - Izzy


J'espère que cela t'aides.

J'ai trouvé un utilitaire qui fait ce que vous cherchez. http://www.addictivetips.com/windows-tips/monitor-folders-auto-run-apps-or-send-emails-when-changes-occur/


0
2017-08-31 19:44



Vous devriez au moins nommer l'utilitaire dont vous parlez et y créer un lien. Cela renvoie à un examen par une tierce partie (ce que je pense être) de l'utilitaire dont vous parlez. - Michael Hampton♦