Bonjour à tous,
Afin de répondre à certaines demandes, je dois mettre en place un traçage des actions perpétuées sur certains des fichiers partagés sur mon serveur de fichier (également DC) tournant sous Windows Server 2003. En effet, je dois pouvoir établir qui a eu accès à un fichier, à quelle heure et si cette personne y a apporté des modifications.
Après quelques recherches j'ai vu qu'il fallait activer les audits sur les accès objets, ce que j'ai fait.
Cette manipulation m'a permis de remarquer deux choses :
- L'audit d'accès aux objets engendre un maximum d'évènements dans le journal (70 evt en 20 min de test sur un fichier créé spécialement pour l'occasion) et ils ne sont pas très précis sur les actions qui ont été faites (ou bien je sais pas su le lire 
)
- Mon journal de sécurité est rempli d'évènement dont je ne connais ni l'utilité ni l'importance.
De ceci découlent quelques questions :
Existe-t-il un moyen d'affiner l'audit des objets afin d'avoir moins d'évènements et plus de clarté ?
Est-il possible d'enregistrer les évènement d'accès aux objets dans un journal spécialement créé ?
Y a t-il des audits par défaut dans Windows Server 2003 dont je puisse me passer pour alléger un peu le contenu du journal de sécurité ?
Pourriez vous m'expliquer l'utilité des principaux audits ou m'indiquer un lien qui le fasse ?
Merci
Pabz
