Utilisateur modification fichier

[Pfeffer]

Bonjour j'aimerai savoir s'il est possible de récupérer le dernier utilisateur qui a modifier un fichier?

Avec Windows XP je n'arrive qu'à voir la date de dernière modification.

Merci de votre aide

[Civodul4]

Sur un poste client ? Un serveur ?

[ram-0000]

la seule manière que je voie, c'est de mettre en place l'audit sur le fichier (avec l'explorer de fichiers, c'est dans l'onglet sécurité des propriétés du fichier ou du répertoirte).

[jujulev]

Salut il existe aussi un petit outil pas mal TreeSize Professional 5.3.4 disponible en démo.

[ram-0000]

Envoyé par jujulev

Salut il existe aussi un petit outil pas mal TreeSize Professional 5.3.4 disponible en démo.

Oui mais cela ne donne pas le dernier utilisateur qui a modifié un fichier ?

[Pfeffer]

Donc ce serait sur un poste serveur. Mais l'objectif serait que je puisse vérifier les fichiers à partir de mon poste client en passant par le réseau.

Comment ça marche excatement les audit?

Merci à tous

[Louis-Guillaume Morand]

Envoyé par Pfeffer

Donc ce serait sur un poste serveur. Mais l'objectif serait que je puisse vérifier les fichiers à partir de mon poste client en passant par le réseau.

Comment ça marche excatement les audit?

Merci à tous

c'est un journal d'evenement tout simplement. sauf que si tu t'amuses à auditer 3000fichiers qui sont modifiés tous les jours, tu vas avoir un journal qui fera des Go et des Go très rapidement. c'est pour cela que les audit sont tous desactivés par défaut et que l'on s'en sert notamment pour la securité en mettant un audit sur les accès refusés (logiquement moins nombreux que les accès acceptés)

[ram-0000]

Envoyé par Pfeffer

Comment ça marche excatement les audit?

Comme je te le dis dans un post précédent, avec l'explorer de fichier, clique droit sur le nom de fichier (ou de répertoire), dans l'onglet sécurité, options avancées, tu peux positionner l'audit.

Cet audit génère un évenement EventLog Microsoft sur les réussites ou les échecs de plusieurs evenements sur ce fichier ou ce répertoire.

Tu peux spécifier le nom de l'utilisateur ou du groupe d'utilisateurs qui va générer de l'audit (ou bien tous les utilisateurs dans ton cas)
Tu peux spécifier aussi l'événement, il y a plus d'une dizaine d'événements différents.