Как узнать кто удаляет файлы из шары?

[mover Профиль ICQ]

Гостевой доступ на шару открыт. Виндовый аудит показывает, что "гость" удалил файлы, но IP или сетевые имена не пишет
как узнать кто это делает? есть софт получше Виндовозовского аудита?

PS: не предлагайте запретить удаление, ибо мне надо хулигана вычислить.

[Pho-NON Профиль ICQ]

фигасе "гость" у т какие права "гость" имеет ? если есть доменная структура то всё решается легко ... если же WG то ненамного труднее.......
просьба уточнить детали............

[mover Профиль ICQ]

что есть WG? домена нет. рабочая группа. у гостя права на запись в эту папку. там не чего важного для меня нет. но хулигану по лицу все равно дать охото.

[Pho-NON Профиль ICQ]

wg - work group как я понимаю либо 2к3 либо че "попроще" .... уточни версии ОС и ПО использованные для задач организации поцеса. приду на работу отпишусь чем смогу....

[mover Профиль ICQ]

да - WG. Системы: XP SP2 и Server 2003 R2 SP2

[Kent Профиль СайтICQ]

Кстати, оффтопик, просто чтоб было. R2 не может быть членом домена обычного 2003. Не напоритесь...

[Pho-NON Профиль ICQ]

всё можно сделать стандартными средствами....
Если шары находятся на NTFS-томах, то включи аудит: Свойства->Безопасность->Дополнительно->Аудит. Только на компьютере должен быть включен удит доступа к файлам и папкам (в групповой или локальной политике).
посмотри ещё в сторону DeviceLock, Folder Watchdog Service ......
а вообще не стал бы использовать для чистого файлсервера в WG винду...я бы предпочел *nix-ы

[Kent Профиль СайтICQ]

Да домен пусть сделает. "Наказать" - неправильный подход. Если человек не должен удалять файлы, а он их удаляет - это в первую очередь ошибка админа, а не человека.

В смысле пользователя

[niikto Профиль СайтICQ]

согласен с последним оратором

[mover Профиль ICQ]

[quote=Pho-NON]
всё можно сделать стандартными средствами....
Если шары находятся на NTFS-томах, то включи аудит: Свойства->Безопасность->Дополнительно->Аудит. Только на компьютере должен быть включен удит доступа к файлам и папкам (в групповой или локальной политике).
посмотри ещё в сторону DeviceLock, Folder Watchdog Service ......
а вообще не стал бы использовать для чистого файлсервера в WG винду...я бы предпочел *nix-ы
[/quote]
аудит показывает, что это ГОСТЬ! а толку мне от этой информации? мне бы IP или MAC или что-то в этом роде.