Para tareas como la que señalas existen las auditorías del sistema, que puedes visualizar sus resultados filtrando por fecha/horas la rama SISTEMA del Visor de Sucesos de tu DC. Por supuesto que existen aplicaciones de terceros que te permiten hacer lo que señalas, pero sinceramente, creo que es el método más sencillo y efectivo. Más información:
Auditar el acceso de usuarios a archivos, carpetas e impresoras:
http://support.microsoft.com/kb/310399
http://support.microsoft.com/kb/310399
Auditar eventos de logon:
http://technet.microsoft.com/en-us/library/cc787176(v=ws.10).aspx
http://technet.microsoft.com/en-us/library/cc787176(v=ws.10).aspx
Auditoría de acceso a objetos:
http://technet.microsoft.com/en-us/library/cc776774(v=ws.10).aspx
http://technet.microsoft.com/en-us/library/cc776774(v=ws.10).aspx
No hay comentarios:
Publicar un comentario