¿Como puedo saber si un usuario se copia archivos a su equipo local?

Gil Romero, Jose Antonio 0 Puntos de reputación
2024-03-27T10:57:19.0733333+00:00

Hola,

Tengo un file server montado en una máquina windows 2019 server. Me gustaría saber si hay alguna forma de poder saber si un usuario se ha copiado o se ha movido una gran cantidad de datos del servidor a su máquina local.

Actualmente en el visor de eventos puedo ver quien ha accedido, o borrado un archivo, pero no encuentro como puedo ver lo que se han copiado a su entorno local.

Gracias.

Windows para empresas | Windows Server | Experiencia del usuario | Otros
0 comentarios No hay comentarios
{count} votos

1 respuesta

Ordenar por: Muy útil
  1. Anónimas
    2024-03-28T03:09:03.69+00:00

    Hola,

    No se puede saber si un usuario ha accedido a un archivo o lo ha copiado porque ambos requieren los mismos permisos.

    Si quieres saber si se está transfiriendo una gran cantidad de datos, puedes monitorizar el tráfico de red a través del puerto 445 que utiliza SMB.Ian Xue


    Si la respuesta es útil, haz clic en "Aceptar respuesta" y dale un voto positivo.

    0 comentarios No hay comentarios

Su respuesta

Las respuestas pueden ser marcadas como "Aceptadas" por el autor de la pregunta y "Recomendadas" por los moderadores, lo que ayuda a los usuarios a saber que la respuesta ha resuelto el problema del autor.