¿Cómo comprobar quién modificó por última vez un archivo en Windows?

Herramienta de auditoría de Active Directory

La información de quién, dónde y cuándo es muy importante para que un administrador tenga un conocimiento completo de todas las actividades que ocurren en su Active Directory. Esto les ayuda a identificar cualquier actividad deseada / no deseada que esté ocurriendo. ADAudit Plus ayuda a un administrador con esta información en forma de informes. En tiempo real, asegúrese de que los recursos críticos en la red, como los controladores de dominio, sean auditados, monitorizados y notificados con toda la información sobre los objetos de AD: usuarios, grupos, GPO, equipo, unidad organizativa, DNS, esquema de AD y cambios de configuración con más de 200 cambios detallados, informes de GUI específicos de eventos y alertas por correo electrónico.

Administración de cuentas » Páginas de procedimientos de Active Directory

¿Cómo verificar quién modificó por última vez un archivo en Windows?

Para saber quién vio o modificó un archivo, es obligatorio tener habilitada la auditoría en el objeto que se desea monitorizar, y también el servidor en el que se encuentra.

Paso 1: habilite la auditoría a nivel de servidor

  1. Inicio → Herramientas administrativas → Complemento de directiva de seguridad local
  2. Expandir directiva local → Directiva de auditoría
  3. Vaya a Auditar acceso a objetos
  4. Seleccione Aciertos/Errores (según sea necesario).
  5. 5. Confirme sus selecciones y haga clic en Aceptar.

Paso 2: habilite la auditoría a nivel de objeto

  1. Navegue por el Explorador de Windows hasta el archivo que desea monitorizar.
  2. Haga clic con el botón derecho en la carpeta/archivo de destino y seleccione Propiedades
  3. Seguridad → Opciones avanzadas.
  4. Seleccione la pestaña de auditoría.
  5. Haga clic en el botón AGREGAR.
  6. Seleccione los usuarios o grupos a los que desee dar permisos de auditoría.
  7. En el cuadro de diálogo Entrada de auditoría, seleccione los tipos de acceso que desee auditar. Debe seleccionar los eventos de aciertos por separado de los eventos de errores. Haga clic en Aceptar cuando haya terminado.
  8. Compruebe sus selecciones y haga clic en APLICAR.

¿La auditoría nativa se está volviendo demasiado trabajo?

Simplifique la auditoría y la generación de informes del servidor de archivos con ADAudit Plus.