Qui a accédé aux fichiers partagés dans le dossier du réseau

ouizette - 4 oct. 2024 à 21:00
brucine Messages postés 18317 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 20 décembre 2024 - 5 oct. 2024 à 08:26

Bonjour,

Comment je peux connaitre qui a accédé aux fichiers partagés dans le dossier du réseau

qui peut m'expliquer cette ligne de commande : 
Get-Item "\\SharedFolder\MyFolder" | Get-NTFSAccess

Merci


Windows / Chrome 109.0.0.0

1 réponse

brucine Messages postés 18317 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 20 décembre 2024 2 712
5 oct. 2024 à 08:11

Bonjour,

La commande PowerShell ne fait que ramener les utilisateurs disposant d'autorisations NTFS sur le dossier cible, et encore imparfaitement (elle ne les énumère pas quand ils font partie d'un groupe particulier d'utilisateurs).

https://stackoverflow.com/questions/40129492/how-to-list-all-users-access-on-folder

Le fait que des dossiers figurent sur un réseau local ne suffit pas à en journaliser l'accès, il faut pour cela que le PC comportant les ressources partagées ne soit pas un PC comme les autres mais un serveur Windows avec une version appropriée.

0
brucine Messages postés 18317 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 20 décembre 2024 2 712
5 oct. 2024 à 08:26

La syntaxe est bien sûr celle du chemin UNC, si je veux savoir qui a des droits sur le bureau de ma machine virtuelle Windows 7 qui est un dossier partagé et dont le nom d'ordinateur est brucine7, je saisis:

\\Brucine7\Desktop

0