PDA

View Full Version : CRONOLOGIA SCAMBIO FILE IN LAN

xone
15-05-2009, 00:23
Salve a tutti...
sarò breve e conciso... è possibile vedere i file trasferiti da un pc all'altro in una piccolissima rete lan di 2 computer?... ovvero vi è una cronologia dei dati scambiati nella lan???
Vi prego ditemi di si... e come devo fare a vederlo...!
Grazie mille a chiunque mi possa dare una mano!!!
xone
15-05-2009, 15:44
Ciao Ragazzi... please...aiutatemi è importante ed urgente...!!!
slowped
15-05-2009, 19:29
Ciao Ragazzi... please...aiutatemi è importante ed urgente...!!!

Forse se avessi indicato anche il sistema operativo dei PC della tua rete magari qualcuno di avrebbe anche potuto rispondere...
xone
15-05-2009, 19:36
Forse se avessi indicato anche il sistema operativo dei PC della tua rete magari qualcuno di avrebbe anche potuto rispondere...

Ok...pardon...
Il S.O. dove risiedono i file oggetto di interesse, è Windows Xp pro SP2, la rete è composta da altri due pc uno con Vista l'altro con Xp pro SP2.
Siamo in rete con un AP wireless NetFly ... se serve altro non esitate a chiedere!!!
slowped
15-05-2009, 20:14
Windows Xp pro SP2,

Devi abilitare il "folder auditing" http://support.microsoft.com/kb/310399

Tieni presente che:
1) i risultati devi andarli a cercare nel log degli eventi di windows.
2) la lettura può essere un incubo
3) il sistema traccia solo gli accessi ai file e alle cartelle
Alfonso78
15-05-2009, 22:14
mi pare che Network Recorder lo faccia...
xone
15-05-2009, 22:34
Devi abilitare il "folder auditing" http://support.microsoft.com/kb/310399

Tieni presente che:
1) i risultati devi andarli a cercare nel log degli eventi di windows.
2) la lettura può essere un incubo
3) il sistema traccia solo gli accessi ai file e alle cartelle

ok ... grazie ...ora provo... ma quindi potrò vedere tutto cio' che avverrà dall'abilitazione in poi... a me servirebbe sapere se sono stati presi alcuni file giorni addietro...
xone
15-05-2009, 23:12
Ciao...
ho seguito le tue istruzioni... ed ecco dove sono arrivato... solo ora non capisco dove devo leggere cosa... :

Tipo evento: Operazioni riuscite
Origine evento: Security
Categoria evento: Modifica criterio
ID evento: 612
Data: 16/05/2009
Ora: 0.04.50
Utente: NOMECOMPUTER\NOME UTENTE
Computer: NOME COMPUTER
Descrizione:
Modifica del criterio di controllo:
Nuovo criterio:
Riusciti Non riusciti
- - Accesso/Fine sessione
+ + Accesso all'oggetto
- - Utilizzo privilegiato
- - Gestione account
- - Modifica criterio
- - Sistema
- - Registrazione dettagliata
- - Accesso al servizio directory
- - Accesso account

Modificato da:
Nome utente: UTENTE
Nome dominio: NOMECOMPUTER
ID di accesso: (0x0,0x12773)

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
slowped
16-05-2009, 07:05
Ciao...
ho seguito le tue istruzioni... ed ecco dove sono arrivato... solo ora non capisco dove devo leggere cosa... :

Io te lo avevo detto...

2) la lettura può essere un incubo

In ogni caso, l'evento che hai riportato (ID=612) è quello relativo alla modifica dei criteri di protezione (che tu hai modificato seguendo la procedura che ti avevo indicato).

Gli eventi che ti interessano dovrebbero essere quelli con ID=560

Buon divertimento.