none
Windows Server 2008 R2 Enterprise 追溯上传文件的源主机IP或MAC地址 RRS feed

  • 问题

  • 由于服务器有多个管理员知道服务器的密码,若其中一个管理员上传了一个压缩文件,如何确定这个管理员是谁及该管理员的IP或MAC地址?
    2015年1月26日 7:49

答案

  • 你好,

    你可以借助于Windows Server 2008 R2服务器操作系统自带的共享文件审核功能来追踪发送请求的源IP地址和端口。具体步骤如下:

    1. 启用审核对象访问,在组策略中的本地安全策略->审核策略->审核对象访问项,设置审核成功的尝试和审核失败的尝试;
    2. 设置Windows 文件或文件夹审核,在文件或文件夹属性中的安全选项卡->审核选项卡项,设置要审核的用户和要审核的访问类型;
    3. 使用Windows安全日志查看审核记录。


    Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2015年1月27日 10:05
    版主