Войти

Показать полную графическую версию : Мониторниг сетевой папки


lucifloki
27-02-2013, 11:05
Подскажите, какой программой можно следить за изменением в сетевой папке, при этом видеть подробную информацию, кто записал файл и с какого ip.

Vadikan
27-02-2013, 11:20
lucifloki, недостаточно информации... В домене можно включить аудит (свойства папки - безопасность - доплнительно - аудит) - будут имена пользователей.

beowulf0208
27-02-2013, 12:38
Попробуйте использовать программу "Простой наблюдатель 1.5", которую можно скачать, например отсюда (http://www.softportal.com/software-26729-rostoj-nablyudatel.html).

Простой наблюдатель - программа для мониторинга папки на жестком диске компьютера или сетевой папки и уведомления пользователя о происходящих изменениях. Сидит в системном трее и сообщает о результатах мониторинга папки с помощью всплывающих сообщений. На выбор можно отслеживать события создания, удаления, изменения и переименования файлов и папок. Все изменения происходящие в отслеживаемой папки записываются в лог. Есть возможность просмотра лога текущей сессии работы программы, так и общего лога за все время наблюдения. Настройки программы позволяют задать отслеживаемые события, определить тип наблюдения за подпапками, настроить оповещение пользователя и выбрать варианты запуска программы.

lucifloki
27-02-2013, 13:21
Vadikan, включил, что изменилось в папке показывает, но кто именно изменил нет... Вот лог:


Открытие объекта:
Сервер объекта: Security
Тип объекта: File
Имя объекта: D:\Network\servers-parts.xls
Код дескриптора: 4256
Код операции: {0,3323330}
Код процесса: 4
Имя файла рисунка:
Основной пользователь: *******$
Домен: ****
Код входа: (0x0,0x3E7)
Пользователь-клиент: Гость
Домен клиента: **********
Код входа клиента: (0x0,0x30BCCE)
Доступ DELETE
READ_CONTROL
Запись данных (или добавление файла)
Добавление данных (или добавление подкаталогов, или создание копии канала)
WriteEA
ReadAttributes
WriteAttributes

Привилегии -
Счетчик ограниченного SID: 0


beowulf0208, попробовал, так же не показывает кто :(

xoxmodav
27-02-2013, 16:31
lucifloki, у вас в организации используются гостевые учётные записи?

lucifloki
27-02-2013, 17:08
Всем спасибо, нашел интересующие мне программы. Может кому понадобится, вот:
KillWatcher
NetWatcherPro
NetBlock Pro




© OSzone.net 2001-2012