Est-il possible d'auditter avec précision les deux événements suivants:
1) un utilisateur modifie les droits d'accès sur un fichier, sur son disque local, ou bien sur le serveur de fichiers (physiquement le même PC que le controlleur de domaine)
2) un administrateur modifie le contenu d'un groupe d'utilisateurs (ajout, suppression d'utilisateurs)
"avec précision": le journal d'événement doit m'indiquer non seulement qui a modifié quel fichier/groupe, mais aussi le détail de ce qu'il a modifié.
Ex 100% fictif (j'ai pas de serveur pour tester alors j'essaie d'imaginer):
---
Le 03/03/2002 à 18h22, [Albator] a modifié les droits d'accès du fichier \\serveur\partage\fichier.txt
Droits supprimés:
* ecriture pour le groupe 'mondomaine\tout le monde'
* lecture pour le groupe 'pc1200\invité'
Droits ajoutés:
* ecriture pour l'utilisateur 'mondomaine\toto'
* tous les droits pour le groupe 'mondomaine\administrateurs'
---
Le but: avoir une historisation complète des accès (lecture/écriture ...) et des changements de propriétés par les utilisateurs/administrateurs ...
