ciao!
vorrei controllare i vari accessi ai file vedendo anche gli utenti che hanno eseguito anche le operazioni.
seguendo questa guida, dovrei aver attivato il file auditing su una directory e tutte le sotto directories:
https://technet.microsoft.com/en-us/.../cc771070.aspx
solo che, a questo punto, non ho capito dove e come posso controllare gli accessi ai files.
ho fatto nel modo giusto?
in caso, dove posso controllare quello che mi serve?
ciao
se non ricordo male tutti i gli audit vengono registrati nel registro eventy sezione security
prova a dargli un occhio
ciao!Originariamente inviata da heroes3
in effetti è il primo posto dove ho guardato.
ma non vedo eventi che riguardano questo tipo di attività!
ma solo eventi del tipo:
-Logon
-Special logon
-Logoff
-Authorization policy change
non so se magari devo attivare anche qualcos'altro!
Permessi di invio
Rispondi quotando