Existe uma maneira de saber quem criou uma pasta ou modificou-lo?

Podemos fazer logon em um domínio do AD, e eu estou querendo saber se existe uma maneira de saber quem criou/modificação/movido pastas em unidades compartilhadas. Este é um lado de permissões concedidas como eu sei que o grupo que tem acesso a fazê-lo, mas não que o usuário realmente fez isso. Sistemas Windows XP misturado com servidores de 2000.

Resposta

Sim, é possível rastrear quem criou ou modificou uma pasta em uma unidade compartilhada no Windows XP e servidores de 2000. Normalmente, o Active Directory (AD) é usado para gerenciar permissões de pastas e arquivos em um ambiente de rede.

Para começar, é necessário ativar a auditoria de arquivos e pastas nas configurações de segurança do Windows. Para fazer isso, você precisará acessar as configurações de segurança local ou de grupo no Windows XP e nos servidores de 2000. Em seguida, você pode configurar as políticas de auditoria para rastrear as ações de criação, modificação e exclusão de pastas.

Depois de ativar a auditoria, você precisará habilitar a auditoria de pastas específicas que deseja rastrear. Isso pode ser feito através das configurações de segurança da pasta compartilhada, onde você pode adicionar permissões específicas para as ações de auditoria.

Uma vez configurada a auditoria, as informações sobre quem criou ou modificou uma pasta serão registradas nos logs de segurança do Windows. Você pode acessar esses logs por meio do Visualizador de Eventos do Windows para verificar as informações de auditoria.

No Visualizador de Eventos, navegue até o log de segurança e procure por eventos relacionados à auditoria de pastas. Você pode filtrar os eventos com base nas ações de criação, modificação ou exclusão de pastas, e identificar o usuário que realizou essas ações.

É importante lembrar que a auditoria de arquivos e pastas pode gerar uma grande quantidade de dados nos logs de segurança, portanto, é necessário gerenciar adequadamente esses registros para identificar as informações relevantes.

Por fim, ao implementar a auditoria de arquivos e pastas, você poderá rastrear e identificar quem criou ou modificou uma pasta em uma unidade compartilhada, aumentando a segurança e o controle sobre as ações realizadas em seu ambiente de rede.

Comentários

Andreia na 28 Nov 2023

Melhor comentário

Sim, é possível rastrear quem criou, modificou ou moveu pastas em unidades compartilhadas em um ambiente Windows XP misturado com servidores de 2000. Para fazer isso, você pode habilitar a auditoria de arquivos e pastas no servidor. Isso permitirá que você veja eventos relacionados a ações de arquivos, como criação, modificação e exclusão de pastas.

Para habilitar a auditoria de arquivos e pastas, você precisa acessar as configurações de segurança do servidor e configurar as diretrizes de auditoria para as pastas que deseja monitorar. Depois de habilitar a auditoria, você será capaz de visualizar os eventos de log no Gerenciador de Eventos do servidor, onde poderá encontrar informações sobre quem criou/modificou/moveu as pastas.

É importante notar que a auditoria de arquivos e pastas pode gerar um grande volume de eventos de log, então é recomendável filtrar e analisar os eventos relevantes para não sobrecarregar o sistema. Espero que esta informação seja útil para você!