Identifikace uzivatele který omylem přesunul složku na místo kam nepatří
Zdravim,
server: SBS 2003 + AD
Stalo se mi že mi jeden user přesunul složku na kterou má práva někam (zřejmě omylem) do složky na kterou má také práva. Bohužel těch userů kteří mají přístup je poněkud víc.. dá se někde zjistit konkrétně který user toto přesunutí provedl?
podívej se na vlastníka.
Sakra, to je skvělý nápad. Já jsem pořád přemýšlel jak někomu dokázat že zrovna on provedl tuhle akci. Tak jednoduché řešení mě nenapadlo.
To ovšem nahrává na další dotaz: Jak zjistit že danou složku (síťovou) smazal daný uživatel.
To už je horší, co?
Odober prava mazat prip. aj zapisovat. Na spravu spolocnych zdrojakov apod. pouzivajte nejaky vcs system kde je aj logovanie.
Plne prava moze mat user v nejakej "svojej" zlozke, kde si moze mazat co chce, su tam len jeho veci.
Zakázat mazání a podobná práva jsem zkoušel, ale...
Jedná se o síťový adresář, kam uživatelé přidávájí, z něho otevírají a mění dokumenty a formuláře (Office).
Tudíž musí mít právo Full access. Pokud nastavím třeba jen Přidat a číst, hromadí se mi ve složkách dočasné soubory office.
Napadla mne jen možnost denně adresář pročistit nějakou vhodnou dávkou z Naplánovaných úloh.
Jinak denně zálohuji na separátní disky, takže mě zatím žádný větší problém neohrozil.
Tak nastav zakaz manipulacie aspon na zlozky (na zlozky na "vyssej" urovni) a vnutri nechaj plne prava. Aspon ti nebude nikto presuvat zlozky. Inac suhlas s brtnikom, ak niekto pouziva explorer, zastrelit Otazka je ale ci je firma ochotna kupit nejaky filemanager (TC apod). Ja pouzivam vo firme vlastnu sukromnu licenciu TC, od firmy by som sa nedockal...
P.S. mozes sa pohrat s pravami az na suborovu uroven, na office suboroch ktore tam uz su, nastavit zakaz mazania, a na zlozke povolit, nie som si isty ci to ide az tak, ale malo by to tusim ist. Klikni si tam aj na "rozsirene" pri pravach, ak to je win server.
Audit. Ale auditování manipulace s objekty typu složka je trochu psycho. Lepší je to neřešit a mít pro laždý případ připravenou obnovu v podobě shadow copy.
toto se běžněji stává těm, co místo správce souborů používají průzkumníka.
čili jak uvidíš u někoho na ploše otevřený explorer, zastřel ho.
no a zkus něco s právy na těch discích.