Здравствуйте, slskor, Вы писали:


S>На компьютере имеется несколько расшареных ресурсов. Хотелось бы собирать информацию о том, кто и когда к этим шарам подлючался. Какиеми средствами можно решить данную задачу?
windows explorer. Открыть этот folder, нажать правой кнопкой мышки, Properties / Security tab / Advanced button / Auditing tab / Add button. Выбираете пользователя и/или группу, нажимаете ok. Появляется список действий, которые хотите отслеживать, сделанные этим пользователем/группой. Комбобокс ApplyTo можно выставить в This folder, subfolders and objects, чтобы на все подобъекты настройки пронеслись — для умников, которые не через корень идут, а сразу весь путь указывают, хотя это лечится галочкой traverse на корне. Но тогда у вас будет только факт того, что шарой воспользовались, а что с каким файлом делали — уже не поймете. Ну и галочки success / fail — надеюсь, понятно что и как.
После этого смотрите Start button / Control panel / Administrative tools / Event viewer, выбираете Security и анализируете. Можно отфильтровать по юзеру/группе. Если у вас включен Guest, большинство именно через него авторизуются. Да, при этом политика должна быть настроена, но если вы там ничего не меняли в политиках, то все уже есть, по умолчанию она сконфигурена как надо.

Конечно, это все на NTFS и к самбе не имеет отношения. То есть, не важно, шара у вас или не шара.

Успехов!