File activity logging

[wizard2k Профиль]

Задача
на нескольких машинах (скрыто) отслеживать (протоколировать) все действия пользователей (copy, write) с файлами XLS DOC

Почему не подходит втроенный NTFS AUDIT:
1. Он не позволяет (вроде) автоматически отслеживать доступ к свежесозданным файлами а только аудит доступа к уже существующим файлам
2. floppy disk / flash drive/ mapped network devices ?

почему не подходит fileMon от sysinternals.com :
1. не скрытен.
2. его нельзя настроить на отслеживание flopyy/ flash drive
3. не ведется log а все сразу в окнопрограммы


какие решения возможны ?
в идеале это дожне быть сервис и писать в event log в спец канал а я (админ) потом все это буду смотреть

[wizard2k Профиль]

мда, забыл добавить - клиенты Windows XP pro, Windows 2000 pro

[wizard2k Профиль]

может всетаки такое возможно ? стредствани Exporer ? MS Office ?
не уж то никто ничего сказать не может ?

[domovoy]

wizard2k
А что мешает аудит назначить не на файл а на папку, а там отстроить и на изменение файлов в папке и на создание новых, а смотреть можно просто через EventView настроив отдельное окно с фильтрами.

[wizard2k Профиль]

Это не решает проблемы с Floppy / FlashDrive / Network Mapped / ..

хотя наверное это максимум что можно получить :-(

[domovoy]

wizard2k
Ну ты же аудит назначаешь саму папку на сервере, а уж как пользователь в нее вошел и подключил , по прямому пути или подключил как диск это уже не играет роли. Доступ к наблюдаемым аудитом объектам в папке будет идти, другой ворост ты на узнаешь КУДА копировал пользователь файл к себе или на flash? но что копировал имхо увидишь.

[wizard2k Профиль]

т.е. мне нужно на все диски в домене наложить аудит успеха доступа к файлам а потом разгребать из этого всего где, собственнно ексельные файлы и прочее


грустно это :-(