Question

¿Cómo logro generar un registro de los usuarios que ingresan a los recursos compartidos de mi servidor?

La idea es que genere un archivo log en el que figure el usuario conjuntamente con la fecha y la hora en la que accedió a determinado recurso.

 

Muchas gracias a todos!

Answer 1

Buenas tardes,

 

Podrías habilitarlo desde 'Computer Configuration' --> 'Policies' --> 'Windows Settings' --> 'Security Settings' --> 'Local Policies' --> 'Audit Policy'

En mi caso lo tengo aplicado a la Default Domain Controllers Policy, ya que mis DC son File Servers.

Saludos,

Comments

Gracias Juan, voy a probarlo y luego te cuento como me fue. Saludos.

Answer 2

Hola Marcelo, lo que nos indica el compañero Juan sobre la auditoria es valida pero falta configurar la auditoria sobre los recursos pertinentes, no es suficiente con activar a nivel de politica tambien toca configurarla a nivel de recurso. Si tienes el file server 2008 R2 puedes utilizar la nueva funcionalidad de Auditoria Avanzada lo cual te generara menos entradas de seguridad y sera mas facil el analisis de Log. Te adjunto la guia paso a paso para realizar esta configuracion. Espero te sirva

http://technet.microsoft.com/es-es/library/dd408940(v=ws.10).aspx

Comments

Gracias Malaver, voy a probar ambas cosas. Saludos.