Как организовать Контроль файлов в RDP?

Question

[Даниил]

Здравствуте!
//Заранее прошу прощения за грамматические ошибки.
Суть моего вопроса в следующем:
Есть сервер с настроенным RDP через статический IP.
К нему удаленно подключаются 1С программисты.
Собственно сам вопрос:
Есть ли способ узнать , какие файлы пользователь подключившийся к нам по RDP
копировал на сервер и с самого сервера?
Если есть, то какой?
//(Желательно более развернуто, так как я "ЛАМЕР").
Заранее огромное спасибо за любую помощь в данном вопросе.

Answer 1

[hint000]

Называется "аудит файловой системы". Дальше уже гуглится до прояснения.
https://docs.microsoft.com/en-us/windows/security/...
https://docs.microsoft.com/en-us/previous-versions...
Учтите, что при включении аудита, вы можете получить очень много записей в логах (система не знает, что вам интересно знать, а что не интересно, она будет логировать всё подряд, каждый чих в доступе к любому файлу), как потом разгребать это всё - думайте сами.
И это относится только к будущему доступу. Что было раньше, до настройки аудита, того вы уже не узнаете.

Comments

[Даниил]

Спасибо большое за ответ все четко и ясно. Скажите пожалуйста . А есть ли возможность настроить фильтры?(И как это сделать если да?) Чтобы я например мог отслеживать только определенные действия только определенного Юзера . Или в какую сторону мне копать чтобы приблизится к желаемому результату.

[hint000]

Даниил, Насколько я знаю, фильтров нет.