Hola a todos, he configurado en mi servidor (Windows Server 2008 R2) una directiva de auditoría para tener un control del acceso a los objetos, para comprobar quién y cuándo se acceden a las carpetas compartidas del servidor.
Por medio del Visor de eventos los voy visualizando.
El problema es que llega un momento en que se para. Dejan de registrarse los eventos y tengo que volver a configurarlo.
Me gustaría dejarlo configurado para que se vayan guardando los eventos, cuando se llene el registro, y así guardar información diaria de todos los accesos.
He configurado la opción "Archivar el registro cuando esté lleno. No sobrescribir eventos". He leido que es la opción que hay que habilitar para que se guarden los registros por fecha.
Tengo un filtro para que sólo me guarde los eventos con id 5145, ya que son aquellos que me muestran información sobre acceso de usuarios a carpetas.
Espero haberme explicado con suficiente claridad, si hay alguna duda me lo hacés saber.
Alguien que controle el tema y me pueda ayudar. Le estaría muy agradecido.
Un saludo.
