盗墓笔记小说下载,古风小说君子以泽

主頁(yè) > 知識(shí)庫(kù) > 在win2003里面記錄用戶在文件服務(wù)器的操作記錄[審核]

在win2003里面記錄用戶在文件服務(wù)器的操作記錄[審核]

查看win2003中文件刪除記錄
所能達(dá)到的目的:
　　在系統(tǒng)日件查看器的安全性中記錄所有刪除過(guò)文件的用戶的記錄。
　　NTFS卷中審核了文件刪除記錄。
　　1 開(kāi)啟登陸審核
　用administrators組的用戶身份登陸到桌面，點(diǎn)擊開(kāi)始菜單中的運(yùn)行命令，輸入gpedit.msc，打開(kāi)組策略編輯器，在計(jì)算機(jī)配置-安全設(shè) 置-本地策略-審核策略中的審核帳戶登陸事件，雙擊出現(xiàn)的對(duì)話框中鉤選成功和失敗，即打開(kāi)了審核用戶登陸成功和失敗的事件。
　　2記錄NTFS分區(qū)中刪除文件的記錄
　　同1打開(kāi)組策略中的算機(jī)配置-安全設(shè)置-本地策略-審核策略的審核對(duì)對(duì)像防問(wèn), 雙擊出現(xiàn)的對(duì)話框中鉤選成功和失敗，經(jīng)過(guò)上面的設(shè)置，現(xiàn)在就可以設(shè)置文件和文件夾的審核了。（注須在NTFS的分區(qū)上，xp系統(tǒng)中去掉簡(jiǎn)單文件共享，否則NTFS分區(qū)中安全標(biāo)簽是隱藏了的）
　　比如說(shuō)現(xiàn)在我們須對(duì)d:\客戶資料的文件夾做審核。選取文件夾，打開(kāi)屬性，選擇安性標(biāo)簽，再點(diǎn)高級(jí)，然后選審核，默認(rèn)是沒(méi)有審核項(xiàng)目的，點(diǎn)擊添加，添加我們所要監(jiān)視審核對(duì)像的用戶及組，確定后打開(kāi)的對(duì)話框中鉤選取“刪除”成功。然后再選取“將這些審核項(xiàng)目只應(yīng)用到這個(gè)容器中的對(duì)像和/容器上”復(fù)選框。確定即可。查看記錄時(shí)打開(kāi)事件查看器安全性即可看到事件。

在win2003里面如何記錄用戶在文件服務(wù)器的操作記錄

在文件服務(wù)器上面，針對(duì)多個(gè)用戶對(duì)某一個(gè)文件夾進(jìn)行讀寫(xiě),難免會(huì)有操作錯(cuò)誤或誤刪的情況.為了保留操作的真實(shí)性.如果設(shè)定記錄用戶的操作情況,特別是文件及文件夾的刪除日志
解決方法：
如果要滿足你的需求，需要進(jìn)行兩個(gè)操作。
一個(gè)是在安全策略里面啟用“審核對(duì)象訪問(wèn)”，開(kāi)啟這個(gè)功能
二是光開(kāi)啟這個(gè)功能還不行，你還得設(shè)定為哪個(gè)用戶對(duì)哪個(gè)文件開(kāi)啟哪些審核。
方法是右鍵選擇你需要查看操作日志的文件的屬性，選擇“安全”--> “高級(jí)”-->"審核"-->然后添加一個(gè)需要審核的用戶，例如everyone --> 再選擇具體的審核項(xiàng)目，例如是審核用戶是否運(yùn)行過(guò)這個(gè)文件，是否重命名這個(gè)文件等等，如果希望審核所有操作，就選擇完全控制。
最后，再到安全性日志中就可以查看到具體的操作記錄。

查看文件服務(wù)器修改寫(xiě)刪除文件的記錄設(shè)置方法------通過(guò)設(shè)置文件夾審核策略

windows可以使用審核策略跟蹤用于訪問(wèn)文件或其他對(duì)象的用戶賬戶、登錄嘗試、系統(tǒng)關(guān)閉或重新啟動(dòng)以及類似的事件，而審核文件和NTFS分區(qū)下的文件夾可以保證文件和文件夾的安全。為文件和文件夾設(shè)置審核的步驟如下:
第一步，在組策略窗中(文件服務(wù)器在DC上此時(shí)打開(kāi)域控制器策略)，逐級(jí)展開(kāi)左側(cè)窗口中的“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”分支，在該分支下選擇“審核策略”選項(xiàng)。
第二步，在右側(cè)窗口中用鼠標(biāo)雙擊“審核對(duì)象訪問(wèn)”選項(xiàng)，在彈出的“本地安全策略設(shè)置”窗口中將“本地策略設(shè)置”框內(nèi)的“成功”和“失敗”復(fù)選框都打上“√”標(biāo)記，然后單擊“確定”按鈕。
第三步，用鼠標(biāo)右鍵單擊想要審核的文件或文件夾，選擇彈出菜單的“屬性”命令，接著在彈出的窗口中選擇“安全”標(biāo)簽。
第四步，單擊“高級(jí)”按鈕，選擇“審核”標(biāo)簽。
第五步，根據(jù)具體情況選擇操作:
如果要對(duì)一個(gè)新組或用戶設(shè)置審核，可以單擊“添加”按鈕，并且在“名稱”框中鍵入新用戶名，然后單擊“確定”按鈕打開(kāi)“審核項(xiàng)目”對(duì)話框。
要查看或更改原有的組或用戶審核，可以選擇用戶名，然后單擊“查看/編輯”按鈕。
要?jiǎng)h除原有的組或用戶審核，可以選擇用戶名，然后單擊“刪除”按鈕即可。
第六步，如有必要，在“審核項(xiàng)目”對(duì)話框中的“應(yīng)用到”列表中選取希望審核的項(xiàng)目。
第七步，如果想禁止目錄樹(shù)中的文件和子文件夾繼承這些審核項(xiàng)目，選擇“僅對(duì)此容器內(nèi)的對(duì)象和/或容器應(yīng)用這些審核項(xiàng)”復(fù)選框。需要注意的是，只有管理員組成員或在組策略中被授予“管理審核和安全日志”權(quán)限的用戶才可以審核文件或文件夾。在Windows XP審核文件、文件夾之前，用戶必須啟用組策略中“審核策略”的“審核對(duì)象訪問(wèn)”。否則，設(shè)置完文件、文件夾審核時(shí)會(huì)返回一個(gè)錯(cuò)誤消息，并且文件、文件夾都沒(méi)有被審核。

注意:根據(jù)此方法可以來(lái)管理"文件服務(wù)器"中共享文件讀取和刪除\更改.

標(biāo)簽：紹興黔東遼寧惠州臨汾滁州信陽(yáng) 吐魯番

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《在win2003里面記錄用戶在文件服務(wù)器的操作記錄[審核]》，本文關(guān)鍵詞在,win2003,里面,記錄,用戶,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。