Log des actions sur un lecteur réseau

Log des actions sur un lecteur réseau - Windows & Software

Marsh Posté le 17-11-2003 à 22:44:52    

Est-ce qu'il y a une facon de savoir qui a supprimé un ou des fichier/répertoire sur un drive réseau sur un serveur windows 2000 ?
 
Question de connaitre le propriétaire de cette action ?
 
Merci

Reply

Marsh Posté le 17-11-2003 à 22:44:52   

Reply

Marsh Posté le 18-11-2003 à 00:00:29    

En utilisant les fonctions d'audit.

Reply

Marsh Posté le 18-11-2003 à 00:07:05    

et comment tu t'y prends ?

Reply

Marsh Posté le 18-11-2003 à 09:37:05    

tu vas dans observateur d'évenement et tu pose un flag sur le dossier

Reply

Marsh Posté le 18-11-2003 à 09:40:32    

oups c dans parametre securitée local et dajouter une regle d'audit .
dsl :p

Reply

Marsh Posté le 18-11-2003 à 09:45:14    

tu actives dans un premier temps la fonctionnalité audit(strategie ordinateur local > configuration ordinateur > parametre windows > param de securité > strategie locale > strat d'audit > et là tu actives ce que tu veux auditer (dans ton cas auditer l'acces aux objets
 
dans un second temps,apres avoir redemarré ton serveur, sur un repertoire donné, clic bouton droit, propriétés, dans l'onglet securité, tu cliques sur avancé puis onglet audit et là tu configures


Message édité par rogntudjuuuuuuuuu le 18-11-2003 à 09:53:37
Reply

Marsh Posté le 18-11-2003 à 14:31:23    

ok merci de votre aide ! :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed