Existem programas que registram todas as atividades em um compartilhamento de arquivos do Windows 2003?

Question

Estou procurando uma maneira simples de registrar quando um arquivo / pasta foi excluído ou movido. Estou um pouco surpreso, não parece haver uma maneira dentro do Windows para fazer isso. Eu vejo que existem vários programas para fazer isso, o que devo fazer?

Edit: Eu também gostaria de poder gravar qual usuário está fazendo isso, eu suponho que isso viria com qualquer programa de auditoria.

    

Answer 1

Primeiro, você precisa ativar a auditoria no servidor em questão ...

Iniciar- > Painéis de controle- > Ferramentas administrativas- > Política de segurança local

Em seguida, navegue para Políticas Locais e > Política de Auditoria.

Nela, abra "Audit Object Access" e selecione "Success".

Agora, navegue até a pasta raiz do compartilhamento, clique com o botão direito e escolha Propriedades. Clique na guia de segurança e clique em "Avançado".

Mude para o separador "Auditoria". Clique em "Adicionar" e insira o nome de usuário ou o nome do grupo cujo acesso de arquivo você suspeita ... "Todos" obviamente pegará todos. Marque a caixa de seleção "Sucesso" para a opção "Excluir subpastas e arquivos" e "Excluir".

Em seguida, assista ao seu registro de segurança. Sempre que alguém apagar um arquivo ou pasta com sucesso, ele será registrado lá.

HTH.

Glenn

    

Answer 2

Existe algo embutido - é chamado de auditoria. Você o habilita no servidor de arquivos e habilita-o para as ações que lhe interessam (sucesso e / ou falha na leitura, exclusão, etc) nos arquivos ou pastas que lhe interessam.

É tão detalhado que é quase inútil, no entanto. Desculpe.

    

Answer 3

Espero que isso ajude.

Eu encontrei um utilitário que faz o que você está procurando. link