Доброго времени суток , Господа! У меня есть вопрос. Есть сетевой диск , на нем за последние пол года 5 раз менялись важные файлы, зае**** искать причину почему что то не работет. Какой можно поставит сканер , который следил бы за изменением файлов на диске (давал отчет- под какой учёткой , с какого компа итд,) П.С. имеется - сетка домен, каждый под своей учеткой, диск физически на компе-домене расположен, хочу знать, кто что копировал, кто что изменял П.П.С. очень хотелось бы мнение SpangeBoB-a послушать.
http://support.microsoft.com/default.aspx/kb/310399 http://technet.microsoft.com/en-us/library/cc776774(WS.10).aspx Делать аудит только самых важных событий,а то журнал безопасности просто очень быстро будет переполняться.
Благодарю! В принципе вопрос решен. Спанч, вы всегда пользуетесь средствами самой ос , без сторонних программ?
