Foros del Web » Administración de Sistemas » Seguridad y redes »

Saber si un usuario de una red local ha accedido a mi HD

Estas en el tema de Saber si un usuario de una red local ha accedido a mi HD en el foro de Seguridad y redes en Foros del Web. Hola a todos, tengo una pequeña duda. ¿Es posible saber si algún usuario del dominio en una red local ha accedido a mi disco duro? ...
  #1 (permalink)  
Antiguo 28/05/2007, 13:42
 
Fecha de Ingreso: mayo-2007
Mensajes: 1
Antigüedad: 17 años
Puntos: 0
Saber si un usuario de una red local ha accedido a mi HD

Hola a todos, tengo una pequeña duda.
¿Es posible saber si algún usuario del dominio en una red local ha accedido a mi disco duro?
¿Existe alguna herramienta que me pueda advertir de ello??

Tengo un "compañero" en la oficina que puede estar saboteando los equipos de los demás y me gustaría saber si lo está haciendo realmente.

No puedo denegarle permisos porque conoce la clave de administrador.
Tengo instalado windows xp professional.

Saludos y gracias.
  #2 (permalink)  
Antiguo 31/05/2007, 04:17
Avatar de dogduck  
Fecha de Ingreso: enero-2006
Ubicación: ¿Atlantida, Hesperides, Islas afortunadas?
Mensajes: 2.231
Antigüedad: 18 años, 4 meses
Puntos: 19
Re: Saber si un usuario de una red local ha accedido a mi HD

Una forma de saber si hay alguien conectado a un recurso compartido de tu HD ( c$, admin$,...) seria tener abierto el control de carpetas compartidas ( se inicia ejecutando fsmgmt.msc ) y en sesiones, ver que usuarios y equipos se encuentran conectados a tu equipo.
Tiene el handicap de que deberás ir actualizando ( acción > actualizar ) cada poco.
Pero tal vez con un script se podria soslayar

salu2
  #3 (permalink)  
Antiguo 31/05/2007, 04:22
Avatar de dogduck  
Fecha de Ingreso: enero-2006
Ubicación: ¿Atlantida, Hesperides, Islas afortunadas?
Mensajes: 2.231
Antigüedad: 18 años, 4 meses
Puntos: 19
Re: Saber si un usuario de una red local ha accedido a mi HD

Otra forma seria habilitar auditorias.
Para XP:
http://www.fermu.com/content/view/466/2/lang,es/

ejecutar > secpol.msc
directivas locales > directivas de auditoria > auditar el acceso a objetos (como carpetas compartidas) > tipo correcto y erroneo

El seguimiento lo harias en seguridad de el visor de sucesos
salu2
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 18:44.