Отследить, кто удаляет файлы с сервера

[akm]

Есть сервак 2003 и на нем папки для всех в сети. Периодически пропадает то или иное содержимое в них. Ессно, никто не признается. А хочется узнать кто это делает и ...

[s_i_a]

Может воспользоваться аудитом доступа к объектам (смотри политику безопасности)?

[Zamestas]

Может воспользоваться аудитом доступа к объектам (смотри политику безопасности)?
Если много народу обращается к файлу - то там черт ногу сломит...
Лучше теневые копии + ограничение доступу на уровне ntfs...

[akm]

Ограничение доступа не подходит, потому как файлы открывают и редактируют практически все.
А как включить аудит доступа к объектам?

[MadProf]

А как включить аудит доступа к объектам?
Применение и изменение параметров политики аудита для локального файла или папки (http://technet2.microsoft.com/windowsserver/ru/library/50fdb7bc-7dae-4dcd-8591-382aeff2ea791049.mspx?mfr=true)

[SadAngel]

Более подробно посмотри описание здесь: http://www.nowa.cc/showthread.php?t=159072, 9 пост

[Agidel_Grodn]

А как потом логи смотреть? есть ли альтернатива eventwiever ?

[akm]

Включил и настроил аудит. Посоздавал, поудалял по сети папок/файлов. Единственно, что по теме отражается в логе - открытие папок. И все. Ни одного события с кодом 564 (
Не пойму в чем дело.

[Agidel_Grodn]

А аудит для каких событий выставлен? там вроде около 15-20 вариантов слежения

[Korj]

akm, всё работает годами, рутинная задача в общем то. Кроме двух Delete в аудите советую также поставить на write attributes и write extended attributes - поможет отследить переименования в "маша дура" и прочее.
event viewer нормальный тул, там есть фильтр и Find - более чем достаточно.
P.S.
Да, ещё советую сразу увеличить размер журнала Security и поставить перезапись по необходимости.

[tummim]

Пару месяцев назад тоже был озадачен такой проблемой на нашем серваке, нужен был легкий по весу и адекватно легкий при настройке софт для мониторинга изменения файлов на серваке.
Перелопатил много форумов и тем по безопасности и на текущий момент остановился и использую "FileControl 1.4". Кстати, если я не ошибаюсь, написан он нашими спецами.
Удачи.