Bom dia!

Em meu domínio windows server 2003, eu tenho habilitado a diretiva de
auditoria de acesso a objetos.
No servidor, um usuário deletou um arquivo executável e eu estou tentando
achar quem foi esse usuário
através do event viewer na guia security.

Porém não estou achando informações úteis com os filtros do tipo, exclusão
ou alteração de arquivos da rede.

Resumindo: Como proceder para localizar nos eventos de segurança, a exclusão
de um arquivo do servidor?

Grato.

Só fica registado a eliminação de ficheiros se activares o auditing deste
tipo de eventos... como por defeito o audit deste tipo de eventos está
desligado e porque pelo teu post não parece que tenhas activado tal
funcionalidade diria que não vais encontrar essa informação no Event Viewer.

Sugiro que tentes pelos registos de login no servidor tentar determinar quem
foi o usuário. De futuro, e visto o servidor estar assim acessível,
aconselho-te a activares o auditing ou então removeres as permissões a
utilizadores não administradores de sistema.


---
Jorge Moura

"Marcelo Minson" <minson@terra.com.br> wrote in message
news:%23OXowKO$GHA.1196@TK2MSFTNGP02.phx.gbl...
> Bom dia!
>
> Em meu domínio windows server 2003, eu tenho habilitado a diretiva de
> auditoria de acesso a objetos.
> No servidor, um usuário deletou um arquivo executável e eu estou tentando
> achar quem foi esse usuário
> através do event viewer na guia security.
>
> Porém não estou achando informações úteis com os filtros do tipo, exclusão
> ou alteração de arquivos da rede.
>
> Resumindo: Como proceder para localizar nos eventos de segurança, a
> exclusão de um arquivo do servidor?
>
> Grato.
>
>