[Vadikan]

lucifloki, недостаточно информации... В домене можно включить аудит (свойства папки - безопасность - доплнительно - аудит) - будут имена пользователей.

[beowulf0208]

Попробуйте использовать программу "Простой наблюдатель 1.5", которую можно скачать, например отсюда.

Простой наблюдатель - программа для мониторинга папки на жестком диске компьютера или сетевой папки и уведомления пользователя о происходящих изменениях. Сидит в системном трее и сообщает о результатах мониторинга папки с помощью всплывающих сообщений. На выбор можно отслеживать события создания, удаления, изменения и переименования файлов и папок. Все изменения происходящие в отслеживаемой папки записываются в лог. Есть возможность просмотра лога текущей сессии работы программы, так и общего лога за все время наблюдения. Настройки программы позволяют задать отслеживаемые события, определить тип наблюдения за подпапками, настроить оповещение пользователя и выбрать варианты запуска программы.

[lucifloki]

Vadikan, включил, что изменилось в папке показывает, но кто именно изменил нет... Вот лог:

читать дальше »

Открытие объекта:
Сервер объекта: Security
Тип объекта: File
Имя объекта: D:\Network\servers-parts.xls
Код дескриптора: 4256
Код операции: {0,3323330}
Код процесса: 4
Имя файла рисунка:
Основной пользователь: *******$
Домен: ****
Код входа: (0x0,0x3E7)
Пользователь-клиент: Гость
Домен клиента: **********
Код входа клиента: (0x0,0x30BCCE)
Доступ DELETE
READ_CONTROL
Запись данных (или добавление файла)
Добавление данных (или добавление подкаталогов, или создание копии канала)
WriteEA
ReadAttributes
WriteAttributes

Привилегии -
Счетчик ограниченного SID: 0

beowulf0208, попробовал, так же не показывает кто

[xoxmodav]

lucifloki, у вас в организации используются гостевые учётные записи?

[lucifloki]

Всем спасибо, нашел интересующие мне программы. Может кому понадобится, вот:
KillWatcher
NetWatcherPro
NetBlock Pro