[решено] Статистика к доступу файлов NT/2000/XP/...

[Djedai]

Есть файл-сервер WIN2000prof, (сеть на основе групп), на файл сервере прописанны юзеры.
надо чтобы была какаято статистика, типа что такойто пользователь
читал 18/06/2006 файл.xls ,
удалил 19/06/2006 файл2.xls

чтобы админу легко было перевести стрелки если чтото случится, ну и вообще есть ли способы реализации этого?

!!!

[Dimas_83]

аудит...

[Yustus]

ага, аудит + теневые копии + бэкап творят чудеса ;)


*едитед* :)

[xoxmodav]

Только учти, что полный аудит действий на файловом сервере будет очень сильно нагружать систему и log-файл будет пухнуть до безобразия, т.к. тебя скорее всего интересует аудит далеко не дня и не недели.

[Djedai]

тепевые копии

что это такое?!

[dimds]

а вот где бы еще найти нормальный просмотрщик логов аудита?
по умолчанию не видно объект к которому был доступ, нужно заходит в событие и там просматривать.

[xoxmodav]

Djedai

Не "тепевые", а ТЕНЕВЫЕ копии. Ищи их описание поиском.

[foss]

вот где бы еще найти нормальный просмотрщик логов аудита?

Пробуй GFI LANguard Security Event Log Monitor

http://www.gfi.com/lanselm/?adclickid=7797593

[Djedai]

спасибо - буду разбираться

[Djedai]

чегото я не так и не увидел где ведется статистика по дуступу к файлам, например пользователей локалки или их IP адресов

[xoxmodav]

Смотри "Журнал событий" (он же "Просмотр событий", он же "Eventviewer"). Для его открытия набери в командной строке "eventvwr" или в "Панель управления" - "Администрирование". Аудит ведётся в разделе "Безопасность". По доступу к файлам, если мне не изменяет память, IP-адрес не указывается. а указывается имя залогинившегося пользователя и рабочая станция.