Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows Server系統教程 >> Server 2003 >> 在win2003裡面記錄用戶在文件服務器的操作記錄[審核]

在win2003裡面記錄用戶在文件服務器的操作記錄[審核]

日期:2017/2/10 9:45:11      編輯:Server 2003
查看win2003中文件刪除記錄
所能達到的目的:
  在系統日件查看器的安全性中記錄所有刪除過文件的用戶的記錄。
  NTFS卷中審核了文件刪除記錄。
  1 開啟登陸審核
 用administrators組的用戶身份登陸到桌面,點擊開始菜單中的運行命令,輸入gpedit.msc,打開組策略編輯器,在計算機配置-安全設 置-本地策略-審核策略中的審核帳戶登陸事件,雙擊出現的對話框中鉤選成功和失敗,即打開了審核用戶登陸成功和失敗的事件。
  2記錄NTFS分區中刪除文件的記錄
  同1打開組策略中的算機配置-安全設置-本地策略-審核策略的審核對對像防問, 雙擊出現的對話框中鉤選成功和失敗,經過上面的設置,現在就可以設置文件和文件夾的審核了。(注須在NTFS的分區上,xp系統中去掉簡單文件共享,否則NTFS分區中安全標簽是隱藏了的)
  比如說現在我們須對d:\客戶資料的文件夾做審核。選取文件夾,打開屬性,選擇安性標簽,再點高級,然後選審核,默認是沒有審核項目的,點擊添加,添加我們 所要監視審核對像的用戶及組,確定後打開的對話框中鉤選取“刪除”成功。然後再選取“將這些審核項目只應用到這個容器中的對像和/容器上”復選框。確定即 可。查看記錄時打開事件查看器安全性即可看到事件。

在win2003裡面如何記錄用戶在文件服務器的操作記錄

在文件服務器上面,針對多個用戶對某一個文件夾進行讀寫,難免會有操作錯誤或誤刪的情況.為了保留操作的真實性.如果設定記錄用戶的操作情況,特別是文件及文件夾的刪除日志
解決方法:
如果要滿足你的需求,需要進行兩個操作。
一個是在安全策略裡面啟用“審核對象訪問”,開啟這個功能
二是光開啟這個功能還不行,你還得設定為哪個用戶對哪個文件開啟哪些審核。
方法是右鍵選擇你需要查看操作日志的文件的屬性,選擇“安全”--> “高級”-->"審核"-->然後添加一個需要審核的用戶,例如everyone --> 再選擇具體的審核項目,例如是審核用戶是否運行過這個文件,是否重命名這個文件等等,如果希望審核所有操作,就選擇完全控制。
最後,再到安全性日志中就可以查看到具體的操作記錄。

查看文件服務器修改寫刪除文件的記錄設置方法------通過設置文件夾審核策略

windows可以使用審核策略跟蹤用於訪問文件或其他對象的用戶賬戶、登錄嘗試、系統關閉或重新啟動以及類似的事件,而審核文件和NTFS分區下的文件夾可以保證文件和文件夾的安全。為文件和文件夾設置審核的步驟如下:
第一步,在組策略窗中(文件服務器在DC上此時打開域控制器策略),逐級展開左側窗口中的“計算機配置”→“Windows設置”→“安全設置”→“本地策略”分支,在該分支下選擇“審核策略”選項。
第二步,在右側窗口中用鼠標雙擊“審核對象訪問”選項,在彈出的“本地安全策略設置”窗口中將“本地策略設置”框內的“成功”和“失敗”復選框都打上“√”標記,然後單擊“確定”按鈕。
第三步,用鼠標右鍵單擊想要審核的文件或文件夾,選擇彈出菜單的“屬性”命令,接著在彈出的窗口中選擇“安全”標簽。
第四步,單擊“高級”按鈕,選擇“審核”標簽。
第五步,根據具體情況選擇操作:
如果要對一個新組或用戶設置審核,可以單擊“添加”按鈕,並且在“名稱”框中鍵入新用戶名,然後單擊“確定”按鈕打開“審核項目”對話框。
要查看或更改原有的組或用戶審核,可以選擇用戶名,然後單擊“查看/編輯”按鈕。
要刪除原有的組或用戶審核,可以選擇用戶名,然後單擊“刪除”按鈕即可。
第六步,如有必要,在“審核項目”對話框中的“應用到”列表中選取希望審核的項目。
第七步,如果想禁止目錄樹中的文件和子文件夾繼承這些審核項目,選擇“僅對此容器內的對象和/或容器應用這些審核項”復選框。需要注意的是,只有管理員組成員或在組策略中被授予“管理審核和安全日志”權限的用戶才可以審核文件或文件夾。在Windows XP審核文件、文件夾之前,用戶必須啟用組策略中“審核策略”的“審核對象訪問”。否則,設置完文件、文件夾審核時會返回一個錯誤消息,並且文件、文件夾都沒有被審核。

注意:根據此方法可以來管理"文件服務器"中共享文件讀取和刪除\更改.
Copyright © Windows教程網 All Rights Reserved