Кто дал доступ к папке? (MS W2k8 R2 + SMB)

Question

[Алексей]

Доброго времени суток!

Есть домен. Есть расшаренная папка на сервере Windows 2008 R2.
Есть 4 администратора, которые раздают на неё права малоимеющим пользователям.

Вдруг (внезапно) на папку выдаются права пользователю, о котором 2 админа и не слышали то.

Вопрос. Есть ли возможность отслеживать, какие права выдавались, кому, кем, на что и какого (в смысле дата-время)? :)

Answer 1

[zzapp]

Советую почитать про Аудит изменения прав доступа. В event viewer это будет видно, если настроена соответствующая политика аудита.

Comments

[Алексей]

Ближе к телу. Спасибо. Политиками дело решается.

[Алексей]

technet.microsoft.com/ru-ru/library/ff182311(WS.10).aspx#BKMK_7

Answer 2

[Perkov]

а логи event viewer смотреть не пробовали? там такое должно быть.

Comments

[Алексей]

Первым делом, но ничего дельного не нашли (может плохо смотрели?). В какой ветке вы предполагаете дожна находиться информация данного рода?

[Николай Турнавиотов]

До использования аудита изменений актив директори, прав доступа и доступа к сетевым папкам аудит сначала надо включить и настроить. то, что уже произошло — по умолчанию не логируется