none
Windows Server 2008 R2的文件服务有用户操作日志吗? RRS feed

  • 问题

  • 有文件系统监视功能吗,监视记录应用程序和用户进行的文件读写操作。将所有与文件一切相关操作(如读取、修改、复制、出错信息等)全部记录下来以供管理员参考,并允许管理员对记录的信息进行保存、过滤、查找等
    2013年7月2日 9:27

答案

  • 首先在群組原則編輯器工具 (gpedit.msc) 中,啟用 "稽核物件存取" 此原則的 "成功"

    (如果連不允許存取的行為也要記錄的話,一併啟用 "失敗")

    ps. 以上設定會社到網域群組原則的影響,需確認 AD 中此電腦所套用的群組原則設定無衝突設定,這樣才會生效!

    接著到要被稽核的文件 (建議是其上層資料夾) 設定 "安全性"、"進階"、"稽核",

    新增主體對象為 "Everyone",類型依照上述設定選擇對應的 "成功" 或 "成功與失敗"

    最後勾選 "完全控制" 的權限

    日後要查看存取的紀錄則到 "事件檢視器" 的 "安全性紀錄" 中檢視

    2013年7月3日 1:16