Как узнать кто удаляет файлы из шары?

[mover Профиль ICQ]

[quote=Pho-NON]
всё можно сделать стандартными средствами....
Если шары находятся на NTFS-томах, то включи аудит: Свойства->Безопасность->Дополнительно->Аудит. Только на компьютере должен быть включен удит доступа к файлам и папкам (в групповой или локальной политике).
посмотри ещё в сторону DeviceLock, Folder Watchdog Service ......
а вообще не стал бы использовать для чистого файлсервера в WG винду...я бы предпочел *nix-ы
[/quote]
аудит показывает, что это ГОСТЬ! а толку мне от этой информации? мне бы IP или MAC или что-то в этом роде.

[Тень`Люциферова`Крыла Профиль Сайт]

у тебя там все друг другу гости.

[LiMoN Профиль]

Отключи гостя......и посмотри кто тебе буит названивать...составишь потенциальный список жертв и буишь каждую пытать))))

[_SS_ Профиль ICQ]

А пользователь причем? Он может воопще ни в курсе что удалять ничо незя. Не запрещено - значит разрешено.

[mover Профиль ICQ]

какие вы все привередливые...просто хочу знать кто удаляет! ДОПУСТИМ МОЖНО УДАЛЯТЬ! мне интересно ради статистики КТО УДАЛЯЕТ!

[Тень`Люциферова`Крыла Профиль Сайт]

отключи гостя на сервере, создай там же учетки с логинами\паролями согласно клиентским компам
и тогда уже аудиторствуй.

[Pho-NON Профиль ICQ]

а можешь просто сопоставить логи фаервола логам аудитора.......

[mover Профиль ICQ]

в общем понятно. не чего толковее чем сделать FTP не предложили. поднял FTP. любуюсь логами