Auditar archivos en Windows 2003 server

Hola, a lo mejor estos dos enlaces te guían un poco

http://webcache.googleusercontent.com/s ... clnk&gl=es
(hay que avanzar hasta la mitad de la página para llegar al texto)

http://ocorreasdg.wordpress.com/2008/06 ... rver-2003/

Otra info:

Configura auditoría sobre "Acceso a objetos" y en sus propiedades y así los sucesos del sistema de archivos que se pueden auditar son:

1. Recorrer carpeta/Ejecutar archivo
2. Listar carpeta/Leer datos
3. Atributos de lectura
4. Atributos extendidos de lectura
5. Crear archivos/escribir datos
6. Crear carpetas/anexar datos
7. Atributos de escritura
8. Atributos extendidos de escritura
9. Eliminar subcarpetas y archivos
10. Eliminar
11. Permisos de lectura
12. Cambiar permisos
13. Tomar posesión

Las auditorias se configuran con botón secundario sobre objeto Explorador de Windows y clickando sobre Propiedades...se accede a la pestaña Seguridad y pulsamos sobre Opciones Avanzadas y se agrega AUDITORÍA.

Sobre un programa que realice ésta labor no conocía ninguno, pero acabo de ver uno: Dumpsec.




Saludos

gracias por la informacion,

concretamente estaba buscando un software externo, por que las auditorias de windows 2003 server ya las he probado y el log que resulta es muy complicado de entender, hay que saberse codigos etc.. por eso buscaba algun sw que audite pero sea mas legible el resultado.

echare un vistazo a ese que has puesto

Edit: le he echado un vistazo al dumpsec y parece ser queda bastantes problemas, sabe alguien de algun software similar???