Windows Server 2003 – Auditar la eliminación de contenido de una carpeta

Windows Server 2003 logo

En uno de los últimos comentarios que he recibido salió el tema de la aditoría de objetos en Active Directory y he querido hacer el vídeo en cuanto me ha sido posible para tratar de mostrar como se puede hacer esto, aunque la verdad tendría que haberlo estudiado más porque no me gusta quedarme con ganas de explicar cosas como lo de los parametros del log, que no termino de tener muy claro algunos de los que se muestran…

Bueno en este vídeo vamos a poder ver el proceso completito de crear el recurso compartido, habilitar la auditoría sobre este, configurar la política que lo permite y como un usuario “malo” se dedica a borrar archivos pensando que va a quedar en el anonimato y como nosotros podemos actuar para pillarlo y es que cada vez los tenemos más acorralados con tanto videotutorial para ver como tenerlos vigilados y controlados.

Bueno que no me lio más porque la verdad es que se me ha hecho un poco tarde pero no quería dejar pasar otro día sin subir este tuto y aunque tarde lo he podido grabar y subir, espero que se ajuste a lo que necesitabais y trataré de estudiarme un poco más el tema, aunque la verdad, no encuentro la información como me hace falta… vamos con el vídeo!



Y nada señores que espero que os sea de muchisima ayuda y ojala alguién nos pueda alumbrar un poco más con el tema de los logs y por supuesto si hay algún error pues que lo corrija y así yo también aprendo a la vez que no “desinformo”.

Un saludo a todos y gracias por vuestro seguimiento.

Sin categoría

Deja una respuesta