Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Удаленные файлы на рабочей станции / 8 сообщений из 8, страница 1 из 1
30.11.2010, 15:39
    #36986418
samson55
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удаленные файлы на рабочей станции
Может для кого то ламерский вопрос но все таки я его задам т.к. администратором не являюсь). Есть домен, поднятый на win2003 server. В домен входит много рабочих станций. Вопрос: если кто то на рабочей станции что то удалил то это действие фиксируется где-нибудь на доменной машине? Допустим пользователь удаливший, время, что именно удалено, через сеть или локально. Или регистрации таких событий вообще не предусмотрено?
...
Рейтинг: 0 / 0
30.11.2010, 16:29
    #36986628
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удаленные файлы на рабочей станции
Смотри в сторону аудита.
...
Рейтинг: 0 / 0
30.11.2010, 16:44
    #36986672
Siemargl
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удаленные файлы на рабочей станции
Anatoly Podgoretsky,

Встроенный аудит локальный.
...
Рейтинг: 0 / 0
30.11.2010, 19:04
    #36987090
samson55
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удаленные файлы на рабочей станции
http://www.itsec.ru/articles2/actual/rasshiren_audit_v_OS_MS_Windows

Вот здесь прочитал что толковый аудит отсутствует в windows.
...
Рейтинг: 0 / 0
30.11.2010, 19:20
    #36987144
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удаленные файлы на рабочей станции
То есть ты против аудита?
...
Рейтинг: 0 / 0
30.11.2010, 19:53
    #36987208
samson55
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удаленные файлы на рабочей станции
Anatoly PodgoretskyТо есть ты против аудита?

Я за. Но вот сейчас мне он не поможет. Я имею в виду аудит не на локальной машине а на доменной.
...
Рейтинг: 0 / 0
30.11.2010, 20:14
    #36987234
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удаленные файлы на рабочей станции
Доменная легко становится локальной, просто там запустить аудит.
...
Рейтинг: 0 / 0
30.11.2010, 20:22
    #36987245
AndreTM
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удаленные файлы на рабочей станции
ActualSpy на все рабочие станции + в доверенную зону его + отсылку логов на сервер.
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Удаленные файлы на рабочей станции / 8 сообщений из 8, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]