Auditoría de seguridad

Foro referente al sistema operativo Windows Server 2008
aalleexx81
Usuario linuxero
Usuario linuxero
Mensajes: 12
Registrado: 19 Sep 2011, 11:48
Contactar:

Auditoría de seguridad

Mensajepor aalleexx81 » 28 Oct 2011, 10:21

Hola a todos, he configurado en mi servidor una directiva de auditoría para tener un control del acceso a los objetos, para comprobar quién y cuándo se acceden a las carpetas compartidas del servidor.

Por medio del Visor de eventos los voy visualizando.

El problema es que llega un momento en que se para. Dejan de registrarse los eventos y tengo que volver a configurarlo.

Me gustaría dejarlo configurado para que se vayan guardando los eventos, cuando se llene el registro, y así guardar información diaria de todos los accesos.

He configurado la opción "Archivar el registro cuando esté lleno. No sobrescribir eventos". He leido que es la opción que hay que habilitar para que se guarden los registros por fecha.

Tengo un filtro para que sólo me guarde los eventos con id 5145, ya que son aquellos que me muestran información sobre acceso de usuarios a carpetas.

Espero haberme explicado con suficiente claridad, si hay alguna duda me lo hacés saber.

Alguien que controle el tema y me pueda ayudar. Le estaría muy agradecido.

Un saludo.

Volver a “Windows Server 2008”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 1 invitado