Supression ou deplacement de fichiers

Jonathan -  
pgriffet Messages postés 376 Statut Membre -
Salut,

Existe t'il un soft qui permet de scanner un repetoire de partage et de nous remonter quelle personne a supprimé ou deplacé un fichier ou repertoire

Merci
A voir également:

3 réponses

pgriffet Messages postés 376 Statut Membre 192
 
En NTFS sous XP et 2K, il y a le système d'audit. Voir la MSKB de Microsoft.

Pierre.
Mes sujets : http://niklish.free.fr/dossierspratiques.htm
0
jonathan
 
Je suis sous un environnement NT,

Je ne comprend ^pas ton MSKB de microsoft? un soft, un utilitaire?

Merci de m'eclairer
0
pgriffet Messages postés 376 Statut Membre 192
 
Non, je parlais de la base de connaissances de MS : http://support.microsoft.com/default.aspx?scid=fh;FR;KBHOWTO

Es-tu es en NTFS avec XP/2K ?
Je peux déjà te dire ceci :

Un audit permet de consigner un événement dans un journal sécurité contenant l'action réalisée, l'utilisateur qui a réalisé l'action et la date/heure de l'action.
Un audit se défini ordinateur par ordinateur.
Les évènements sont dans le journal de sécurité des contrôleurs de domaine.
Sur NT WKS ou NT Server qui n'est pas un contrôleur, c'est le journal de sécurité local qui est affecté.

L'audit de fichiers et répertoire uniquement sur NTFS.

Seuls les administrateurs peuvent définir un audit de fichier, répertoire & imprimantes sur les contrôleurs.
Un audit sur autre qu'un contrôleur n'est faisable que par un membre du groupe "Administrateur" de cet ordinateur.
Par défaut, le droit "Gérer le journal d'audit & de sécurité" n'est accordé qu'au groupe "Administrateurs".
Les membres de "Administrateurs" et "Opérateurs de serveur" peuvent consulter I archiver les journaux de sécurité une fois l'audit défini.

Audit
D'un domaine Pour définir une stratégie d'audit, dans Gestionnaire des utilisateurs pour les domaines, sélectionner "Stratégies /Audit...".
Dun fichier/répertoire L'audit s'effectue avec l'explorateur -> "Propriétés \ Sécurité \ Audit"
D'une imprimante Sélectionner une imprimante, puis "Propriétés \ Sécurité \ Audit".

Observateur d'évènements
"Démarrer \ Programmes \ Outils d'administration \ Observateur d'événements".

Pierre.
Mes sujets : http://niklish.free.fr/dossierspratiques.htm
0