Qui a supprimer mes fichiers?

Qui a supprimer mes fichiers? - Windows & Software

Marsh Posté le 05-07-2004 à 09:05:49    

Salut à tous!
 
J'ai un petit serveur Windows 2000 qui fait juste du partage de fichier sur un petit réseau. Un petit nombre d'utlisateurs s'y connecte. Oui vous l'aurez compris c'est petit tout ça.  :)  
Et y'a un petit malin qui deplace ou efface des fichiers j'aimerais savoir qui c'est.  :fou:  Y'a t-il un moyen ou un logiciel qui permet de logger l'activité sur le serveur. Style tel utilisateur a supprimé tel fichier à tel heure.
 
Par avance Merci

Reply

Marsh Posté le 05-07-2004 à 09:05:49   

Reply

Marsh Posté le 05-07-2004 à 09:22:10    

option d'audit ?

Reply

Marsh Posté le 05-07-2004 à 09:29:18    

J'ai cherché dans cette direction, mais ça parle qu'en code :527,568...
J'ai pas franchement réussi

Reply

Marsh Posté le 05-07-2004 à 14:50:18    

si c du partage de fichier, install un serveur FTP et la tu peux tout logger tres facilement ;)

Reply

Marsh Posté le 05-07-2004 à 14:54:33    

si t'es sous windows 2000 dans programmes,  
outils d'aministration, stratégie de sécurité local,  
 
puis apres dans audit, puis stratégie locales, puis stratégie d'audit  
 
tu as auditer les accés aux objets, mais attention tu vas avoir des centaines de pages de log dans le journal des evenements securité...
;)

Reply

Marsh Posté le 06-07-2004 à 08:54:15    

Merci, mais j'avais déjà cherché la dedans. Mais c'est pas très clair / ID evenement 562  
Handle fermé :
  Serveur objet : Security Account Manager
  Nº du handle : 706296
  Nº de processus : 228
ça me dit pas vraiement qui fait quoi.

Reply

Marsh Posté le 06-07-2004 à 09:43:01    

YuL a écrit :

si c du partage de fichier, install un serveur FTP et la tu peux tout logger tres facilement ;)

:heink:  
 
rien à voir


---------------
What if I were smiling and running into your arms? Would you see then what I see now?  
Reply

Marsh Posté le 06-07-2004 à 09:51:37    

Mehdou a écrit :

Merci, mais j'avais déjà cherché la dedans. Mais c'est pas très clair / ID evenement 562  
Handle fermé :
  Serveur objet : Security Account Manager
  Nº du handle : 706296
  Nº de processus : 228
ça me dit pas vraiement qui fait quoi.


 
sur le fameux dossier, tu cliques droits dessus puis dans sécurité tu fais audit, et tu audites les accés au fichiers..

Reply

Marsh Posté le 06-07-2004 à 13:59:53    

Merci croli, c'est l'étape qui me manquait!!!!!
Encore Merci

Reply

Marsh Posté le 06-07-2004 à 14:39:55    

mais de rien...

Reply

Marsh Posté le 06-07-2004 à 14:39:55   

Reply

Marsh Posté le 06-07-2004 à 14:55:20    

Alors, tu l'a choppé le gazier?

Reply

Marsh Posté le 07-07-2004 à 12:22:28    

Pas encore, mais comme j'avais pas cette solution pour le concé j'y étais allé au Bluff style "je log tout maintenant" histoire qu'il arrête. Mais maintenant que c'est vrai au prochain coup tordu je le chope :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed