Accesos al Servidor con windows server 2003

[gokufast]

Hola Amigos.

En mi oficina me pidieron dar accesos al servidor para hacer trabajos contables directamente en el servidor mediante el programa radmin.

Mi preocupacion es que si esos usuarios puedan borrar archivos, desconfigurar servdiroes, copiarse archivos y demas.

Hay alguna forma de saber que actividades o que cosas hacen esos usuarios y que quede registrado en algun log o algo?

se que existe la auditoria de usuarios pero la verdad no entiendo muy bien como funciona eso.

saludos

[BrujoNic]

¿Y a qué genio se le ocurre dar acceso a un servidor con radmin, vnc, o programas similares? eso es la peor burrada que he leído.

Si ese es un servidor de dominio, que simplemente comparta la carpeta donde esta la aplicación y realizar la conexión por medio de mapeo.

[gokufast]

y lo mismo digo yo pero algunos directivos de la oficina aun estan en la edad de piedra y apenas y saben como encender un computador, y quieren acceder al servidor como si estuvieranen frente del monitor, por eso el uso del radmin, y con el pretexto de que algunos procesos que tomarian horas desde sus computadores piden acceso al servidor porque ahi tarda menos.

y no es un servidor de dominio lamentablemente.

[BrujoNic]

Mira, si vos sos el encargado, entonces les explicas con el A,B,C de como es la cosa y los grandes riesgos que pueden pasar.

Si aún así, continúan con esa burrada, yo en tu lugar, hago un documento donde ellos fueron los que me autorizaron, los haría firmar y cualquier cosa que pase, ellos van a ser los responsables.

La obligación del departamento de TI o encargado de una red, es comunicar los riesgos y si no sabes vender la idea de los grandes riesgos, estas mal.

[gokufast]

soy en encagargado, y si ya hize mi informe explicando los riesgos que tiene dar permisos a usuarios que no conozen un sistema operativo para servidores, borrados accidentales, etc, etc. y etc y solicitdo que por escrito que digan que usuarios tendran el acceso y la autorizacion del jefe superior y que cualquier cosa que pase los responsables seran ellos, tal como me sugeriste.

Es por eso que preguntaba si se puede registrar las cosas que hagan esos usuarios, porque crearia u usuario para cada persona, como si se borrara un archivo me señale que usurario fue, la fecha y hora y demas datos, se puede?

[BrujoNic]

Tendrías que revisar las auditorías que se pueden activar en el server, pero aún así, no creo que te sirva de mucho porque ellos mismos podrían inicializar esas auditorias. Además, a como ocurre siempre, te aseguro que se van a prestar las claves y peor aún, al tener derechos de administrador, si alguno accidentalmente cambia la clave y lo olvida, decile adiós al servidor.

En fin, son muchas cosas que podrías pasar y simplemente por ignorancia.

Mi amigo y yo, damos asesorías a muchos tipos de personas, pero hemos logrado hacerlos entender sobre los riesgos. Hasta la fecha, no hemos encontrado gente TAN CABEZONA que con comprenda los riesgos y repito, somos asesores externos.

[gokufast]

gracias por la ayuda tratare de que no se llegue a dar los accesos, pero sino voy a deslindarme de la responsabilidad, de uso del servidor.