» Логирование действий пользователей в шарах (Аудит)

После нескольких ситуаций с восстановлением данных на сервере, исчезнувших по неопределенной причине, хотелось бы узнать кто и когда удалил данные? Кто нить знает дополнительные проги для этого? Аудит виндовза не устраивает. Заранее благодарю за любую помощь!

ScriptLogic File System Auditor.

А есть другие проги? Со ScriptLogic File System Auditor я замучился то работает то не работает, и с активацией проблемы.

AliffKa
Логирование действий в windows шарах

File System Auydit...

AliffKa
используй VSS

Чо то загвоздка у меня с этим мониторингом. В вин2003 все пользователи, которые входят на шару имеют имя ГОСТЬ. Поэтому отследить кто-что конкретно удалял-изменял-читал не представляется возможным.
В ХР всё как надо. Пользователи видны под своими именами, как они зарегились на своих компах.

PalR
Видимо у тебя сеть без домена, раз гостями все входят.

tippmann
Чего надо сделать?

PalR на серваке сделай таких же пользователей с паролями под какими люди работают локально на компах и на серваке отключи учетку гостя.

Как говорится "Если долго мучаться, что нибудь получится", - у меня получилось с File System Auditor.

Забыл отписаться здесь. Кому надо здесь я описал как это я сделал: Ссылка на пост

Ka1n1
Чо то мне 500 пользователей заводить в лом.
AliffKa
В FSA вообще фигня. Даже IP не фиксируется в логах. Или я не нашёл как настроить.

PalR
Я что то не понял. У тебя рабочая группа на 500 пользователей?
Или у тебя все таки домен есть?

Не знаю!!! Чо там вообще есть.
Получили стойку-сервак на организацию под определённую задачу. Он простоял 3 месяца выключенным. Задачу ещё не подвезли и хз когда подвезут. Ну думаю надо хоть включить, фигли без дела пару лимонов стоят. Включил. Винда 2003. Свободного места 1 ТБайт. Хрен ли простаивает? Тупо расшарил папку на стение-запись, включил Гостя. Залили туда туеву хучу фильмов прочей хрени у кого что есть. Порнуху и тому подобное не лить. Но ведь есть товарищи, которым пох. Теперь нужно таких товарищей отслеживать и кикать.
Сервак как я понимаю установлен по умолчанию. Никаких прог не стоит. Голый и девстренночистый.

Добавлено:
Вообще рабочие группы в нашей локальной сети организованы. По Отделам нашей конторы. Домена нет....вроде. ХЗ чо это такое?

Многие пишут о глобальных просто проблемах по администрированию, но хотят их решить просто мгновенно, конечно стоит стремиться к простоте и надежности решений, но не всегда это возможно.
PalR если у тебя

Цитата:

Он простоял 3 месяца выключенным.

то лучше пусть и дальше стоит выключеным...
У тебя при таком числе пользователей наиболее оптимален переход к доменой структуре сети и осуществление на ее основе автоматизации процессов. Все что ты хочеш, можно реализовать, но для этого надо и сеть настроить соответствующим образом. А если

Цитата:

Залили туда туеву хучу фильмов прочей хрени у кого что есть.

задача выглядит таким образом, то ее реализация не оправдана по сравнению все с той же задачей.

Ka1n1
Подход на мой взглят не верный. Если фирма бабла отвалила кучу (ну девать не куда), надо что бы хоть польза какая была простым юзверям, а не только толстосумам зажравшимся. Поставят на сервак через пару месяцев, а может через год ораклю, лимонов так за 10, и будет сервер баз данных. Одно другому не мешает. Зачем 2003 винду под него покупали - это вопрос не ко мне. Видать по дешовке подвернулась.
А вообще эта помойка всем нравиться. За сутки 200-300 гигов сливается. Поэтому и нужно минимальным вторжением в систему сделать удовольствие для всех. А потом одним нажатием на Ф8 вернуть как было.

Добавлено:
Неуже ли всё так сложно в этой жизни?

Добавлено:
Конечно можно фтп сервер накатить и там всё прекрасно логировать, но юзверям гораздо интереснее цеплять эту шару как сетевой диск и фильмы смотреть без закачки к себе прямо в рабочий полдень

PalR
В доменной сети этого (айпи) не надо, ведь пользователи фиксируются, и уже знаешь кого наказать, а по айпи, по моему, не выгодно, он же может поменяться, потом среди 500 пользователей в моей сети "фиг" найдешь этот айпи.

Вот есть такая прога LanWork. Только под 2003 косячит. Если бы не этот глюк - самое то что надо.

PalR
ОБратись к своему системному администратору.

Ребята есть супер программка SpectorSoft - полное слежение пользователя, анализ передаваемых файлов, и еще SpectorServer - уже по названию понятно что слежение идет за серверами. Вот ссылка http://www.headtechnology.com.ua/index.php?option=com_content&task=view&id=206&Itemid=259