|
|
|
Удаленные файлы на рабочей станции
|
|||
|---|---|---|---|
|
#18+
Может для кого то ламерский вопрос но все таки я его задам т.к. администратором не являюсь). Есть домен, поднятый на win2003 server. В домен входит много рабочих станций. Вопрос: если кто то на рабочей станции что то удалил то это действие фиксируется где-нибудь на доменной машине? Допустим пользователь удаливший, время, что именно удалено, через сеть или локально. Или регистрации таких событий вообще не предусмотрено? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2010, 15:39 |
|
||
|
Удаленные файлы на рабочей станции
|
|||
|---|---|---|---|
|
#18+
Смотри в сторону аудита. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2010, 16:29 |
|
||
|
Удаленные файлы на рабочей станции
|
|||
|---|---|---|---|
|
#18+
Anatoly Podgoretsky, Встроенный аудит локальный. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2010, 16:44 |
|
||
|
Удаленные файлы на рабочей станции
|
|||
|---|---|---|---|
|
#18+
http://www.itsec.ru/articles2/actual/rasshiren_audit_v_OS_MS_Windows Вот здесь прочитал что толковый аудит отсутствует в windows. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2010, 19:04 |
|
||
|
Удаленные файлы на рабочей станции
|
|||
|---|---|---|---|
|
#18+
То есть ты против аудита? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2010, 19:20 |
|
||
|
Удаленные файлы на рабочей станции
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyТо есть ты против аудита? Я за. Но вот сейчас мне он не поможет. Я имею в виду аудит не на локальной машине а на доменной. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2010, 19:53 |
|
||
|
Удаленные файлы на рабочей станции
|
|||
|---|---|---|---|
|
#18+
Доменная легко становится локальной, просто там запустить аудит. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2010, 20:14 |
|
||
|
Удаленные файлы на рабочей станции
|
|||
|---|---|---|---|
|
#18+
ActualSpy на все рабочие станции + в доверенную зону его + отсылку логов на сервер. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.11.2010, 20:22 |
|
||
|
|
start [/forum/topic.php?fid=26&tid=1498949]: |
0ms |
get settings: |
9ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
172ms |
get topic data: |
10ms |
get forum data: |
3ms |
get page messages: |
41ms |
get tp. blocked users: |
2ms |
| others: | 220ms |
| total: | 478ms |
| 0 / 0 |
