как отследить кто записывает (какой ip) в расшаренную папку? #669634

У меня стоит 2008 сервер, и есть расшареная папка. Как отследить кто записывает в шару. В 2003 была возможность по открытым файлам определить, а в 2008 такого нет. Может какой софт есть старонний ?

Владелец файла глянь

Да кто записал файл можно по владельцу глянуть. А как можно поглядеть кем файл открыт в настоящий момент? в более ранних версиях винды в Управлении компьютером было "Общие папки / открытые файлы" щас такого нет.

мне надо IP узнать. А все подключены под одним и тем же пользователем.

вирус орудует, а кто спамит понять не могу

Может  есть старонний софт что бы как на 2003 показывал "Общие папки / открытые файлы"

Зачем себе такой геморрой создали? ИМХО народ на сервак под одним юзером пускать совсем некошерно.

наяндексил Аудит NTFS ps/ извините нуба :)

Можно попробовать Аудит папки включить и посмотреть в системном журнале. Я правда не помню какую инфу он напишет, но вроде должен компьютер клиента указать.

Сеть распределена по нескольким городам и деревням. А как понять где вирус живет. Его надо нетрализовать

я нашел вирусочек в сети обычным cureit!"ом

+11 сидел он в корне на одном из расшаренных дисков сервера

Киреитом это как ? а пока Включу аудит нтфс, посмотрю что даст

Там и комп есть.

скачиваешь, запускаешь у себя на компе

Может, конечно, не в тему.. Есть программа KillWatcher. Показывает кто подключился к компу (в том числе к расшаренным папкам), айпишник подключенного юзера и мн. другое. Там же можно и блокировать нежелательных юзеров.

В самом 2008 есть, правда немного в другом месте. Правой кнопкой на мой компьютер - Управление, Роли сервера, далее файловые службы и где-то там управление открытыми файлами...

о круто, не знал обязательно проверю. Сейчас пока не могу.

У вас из городов и деревень все по smb протоколу работают? Нехилые должны быть каналы между вашими деревеньками, газпром штоле?

нет такого, как в 2003 я не нашел

Юзал когда-то - она сырая и уже 100 лет не развивается.

ну все сходится, буровые раскинадны по местности. Каждый вечер буровик подлкючается по рдп и пишет отчет. Только вот почему под одним юзером не понятно

Это не про наш газпром и не про нашу страну. У нас в каждой деревне не стоят буровые.