2008 R2 - Аудит файлов, как узнать IP или имя ПК того кто удалил файл по сети?

wasp14 · Отправлено: **02:55, 09-10-2021** | #2

а нету такого(НЯЗ). заводи на сервере собс-ный observer, который будет записывать "все действия на вверенной территории".
...ручками, всё ручками.

navigator19 · Отправлено: **11:12, 12-10-2021** | #3

Цитата wasp14:

заводи на сервере собс-ный observer, который будет записывать "все действия на вверенной территории".
...ручками, всё ручками. »

Можно по подробнее?

navigator19 · Отправлено: **11:53, 15-10-2021** | #4

Пока на ум пришло использовать Wireshark с такими фильтрами
smb2.disposition.delete_on_close == 1

Jula0071 · Отправлено: **21:43, 23-10-2021** | #5

Цитата wasp14:

...ручками, всё ручками. »

у линуксов есть wazuh... на винде есть наверняка аналог, но не в курсе. наверняка конских денег стоит если есть.
Сделать разграничение доступов и вести логи я тоже не знаю что в винде не позволяет...