Коллеги. Кто-нибудь скомом аудит файловых шар проводил? По смену прав на папки, Шаринг и т.д.? А вообще посоветуйте решение. Ибо задолбали
Там вроде есть определенный event id, который можно найти в ACS и делать репорт, кто удалил файл, отредактировал и тд. Гиблое дело:( срач такой ппц становится и хер что ты сможешь проанализировать.
И ещё, это все активируется через аудит в гпо, вроде так. Тут куча ивентов по установке ПО, дрючим хелпдеск, чтобы дич всякую не ставили, а то прикинь, каждый бздык уже запись в лог файл.
Там вроде есть определенный event id, который можно найти в ACS и делать репорт, кто удалил файл, отредактировал и тд. Гиблое дело:( срач такой ппц становится и хер что ты сможешь проанализировать.