Todoexpertos.com
http://www.todoexpertos.com
La respuesta está en Internet
Información de la pregunta
Título: _FILE SYSTEM!!!!!!!!!!
Experto: lvalido
Valoración: 4
Fecha: 09/11/2007

_FILE SYSTEM!!!!!!!!!!
te queria consultar como hacer una auditoria en un file system de windows 2003 ya probe con la AUDITORIA que viene y no me sirve, conoces algun programa que me diga sobre un FILE SYSTEM si borraron archivos, carpetas etc y me lo lleve todo a un archivo que deje registrado que hizo y quien. gracias

Re: _FILE SYSTEM!!!!!!!!!!
Te comento si no tienes habilitadas las GPO correspondientes no tienes forma de saber la información que estas necesitando saber. Lo que si podés hacer es saber que archivos se borraron en una máquina, para hacer eso puedes verlo con el programa 007 undelete por ejemplo Cualquier otra duda, no dudes en volver a preguntar Leandro

_FILE SYSTEM!!!!!!!!!!
el tema es que no quiero repcuperar el archivo quiero que cuando borren un archivo en el file server me lo deje asentado en algun log o en algo para saber quin lo borro, que archivo y cuado

_FILE SYSTEM!!!!!!!!!!
Hola como te va, disculpa la demora en contestar, estuve con mucho trabajo este tiempo, Para poder establecer la auditoria del borrado de arcihvo tienes que hacer lo siguiente: click derecho en la carpeta que quieres auditar, propiedades  - avanzado , tab de auditoria. Click en el boton "Agregar grupo o usuario para auditar" y ahi agregar borrado de archivo y carpetas, archivos y todo lo que tu quieras. Cualquier otra consulta, no dudes en volver a consultarme, Leandro

_FILE SYSTEM!!!!!!!!!!
y como veo cuando borraron de esa manera uso la auditoria de windows

_FILE SYSTEM!!!!!!!!!!
esta vez te conteste mas rapido jeje!!!! Te digo no entiendo muy bien tu pregunta. Te comento: Para ver las diferentes acciones auditables, tendrías que ir a conotrol panel. administrative tools - event viewer en 2003 o system manager en 2008 Si lo que te conteste no te sirve, por favor dimelo, Sin mas, Leandro

_FILE SYSTEM!!!!!!!!!!
el tema que la auditoria de wondows no me sirve, necesito usuario, hora, host de la pc etc i todos esos datos no me los da...hay algun programa que lo haga esto

_FILE SYSTEM!!!!!!!!!!
Esa información que me estas diciendo te aparecen en el event viewer. Es mas te dice a través de que proceso realizo la acción y todo. Te paso un link de Microsoft donde explican bien a fondo el procedimiento. http://support.microsoft.com/kb/310399 Si con esto, no te alcanza, dime que puedo sguerir alguna otra aplicación, pero nunca me ha pasado que la información de Windows en este tema me resulta insuficiente. La seguimos, LV

Pregunta finalizada. Valoración: 4
Muy Bien. Me ha sido de gran utilidad

Volver al mensaje
http://www.todoexpertos.com/categorias/tecnologia-e-internet/seguridad-informatica/respuestas/1729952/file-system