| Pregunta: | 48312 - AUDITORIA PARA BORRADO DE INFORMACION EN WINDOWS2003 |
| Autor: | Elizabeth Aldana |
| Hola: Les contare mi historia, resulta que en la mañana fueron creadas unas carpetas en en Servidor Windows 20003, este tiene active Directory, y alli se almaceno una informacion importante. En la tarde, se detecto que las carpetas habian sido borradas. Quisiera que me indicaran en donde puedo encontrar el archivo de auditoria que me indique quien y a que hora borro las carpetas que habian sido creadas. Agradezco su atencion | |
| Respuesta: | Ismael GB |
| La información la encuentras en el Visor de Sucesos, en Seguridad. La cuestión es que para que registre esa información debes tener habilitada por GPO la auditoría de "Acceso a Objetos". Además sobre los ficheros o carpetas a auditar, debes establecer qué quieres auditar, y a quienes, es decir si quieres auditar lecturas, modificaciones, borrados, etc, Se recomienda auditar TODO y al grupo TODOS. El problema es que si no lo tenías configurado previametne no puedes saber esa información. Un saludo | |