位置: 编程技术 - 正文

在win2003里面记录用户在文件服务器的操作记录[审核](windows2003怎么样)

编辑:rootadmin
查看win中文件删除记录 所能达到的目的:   在系统日件查看器的安全性中记录所有删除过文件的用户的记录。   NTFS卷中审核了文件删除记录。   1 开启登陆审核  用administrators组的用户身份登陆到桌面,点击开始菜单中的运行命令,输入gpedit.msc,打开组策略编辑器,在计算机配置-安全设 置-本地策略-审核策略中的审核帐户登陆事件,双击出现的对话框中钩选成功和失败,即打开了审核用户登陆成功和失败的事件。   2记录NTFS分区中删除文件的记录   同1打开组策略中的算机配置-安全设置-本地策略-审核策略的审核对对像防问, 双击出现的对话框中钩选成功和失败,经过上面的设置,现在就可以设置文件和文件夹的审核了。(注须在NTFS的分区上,xp系统中去掉简单文件共享,否则NTFS分区中安全标签是隐藏了的)   比如说现在我们须对d:客户资料的文件夹做审核。选取文件夹,打开属性,选择安性标签,再点高级,然后选审核,默认是没有审核项目的,点击添加,添加我们 所要监视审核对像的用户及组,确定后打开的对话框中钩选取“删除”成功。然后再选取“将这些审核项目只应用到这个容器中的对像和/容器上”复选框。确定即 可。查看记录时打开事件查看器安全性即可看到事件。 在win里面如何记录用户在文件服务器的操作记录 在文件服务器上面,针对多个用户对某一个文件夹进行读写,难免会有操作错误或误删的情况.为了保留操作的真实性.如果设定记录用户的操作情况,特别是文件及文件夹的删除日志 解决方法: 如果要满足你的需求,需要进行两个操作。 一个是在安全策略里面启用“审核对象访问”,开启这个功能 二是光开启这个功能还不行,你还得设定为哪个用户对哪个文件开启哪些审核。 方法是右键选择你需要查看操作日志的文件的属性,选择“安全”--> “高级”-->"审核"-->然后添加一个需要审核的用户,例如everyone --> 再选择具体的审核项目,例如是审核用户是否运行过这个文件,是否重命名这个文件等等,如果希望审核所有操作,就选择完全控制。 最后,再到安全性日志中就可以查看到具体的操作记录。 查看文件服务器修改写删除文件的记录设置方法------通过设置文件夹审核策略 windows可以使用审核策略跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件,而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。为文件和文件夹设置审核的步骤如下: 第一步,在组策略窗中(文件服务器在DC上此时打开域控制器策略),逐级展开左侧窗口中的“计算机配置”→“Windows设置”→“安全设置”→“本地策略”分支,在该分支下选择“审核策略”选项。 第二步,在右侧窗口中用鼠标双击“审核对象访问”选项,在弹出的“本地安全策略设置”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上“√”标记,然后单击“确定”按钮。 第三步,用鼠标右键单击想要审核的文件或文件夹,选择弹出菜单的“属性”命令,接着在弹出的窗口中选择“安全”标签。 第四步,单击“高级”按钮,选择“审核”标签。 第五步,根据具体情况选择操作: 如果要对一个新组或用户设置审核,可以单击“添加”按钮,并且在“名称”框中键入新用户名,然后单击“确定”按钮打开“审核项目”对话框。 要查看或更改原有的组或用户审核,可以选择用户名,然后单击“查看/编辑”按钮。 要删除原有的组或用户审核,可以选择用户名,然后单击“删除”按钮即可。 第六步,如有必要,在“审核项目”对话框中的“应用到”列表中选取希望审核的项目。 第七步,如果想禁止目录树中的文件和子文件夹继承这些审核项目,选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。需要注意的是,只有管理员组成员或在组策略中被授予“管理审核和安全日志”权限的用户才可以审核文件或文件夹。在Windows XP审核文件、文件夹之前,用户必须启用组策略中“审核策略”的“审核对象访问”。否则,设置完文件、文件夹审核时会返回一个错误消息,并且文件、文件夹都没有被审核。 注意:根据此方法可以来管理"文件服务器"中共享文件读取和删除更改.

推荐整理分享在win2003里面记录用户在文件服务器的操作记录[审核](windows2003怎么样),希望有所帮助,仅作参考,欢迎阅读内容。

在win2003里面记录用户在文件服务器的操作记录[审核](windows2003怎么样)

文章相关热门搜索词:win2003peiso,win2003key,windows2003 gho,windows2003 gho,win2003iis,windows2003怎么样,win2003key,windows2003怎么样,内容如对您有帮助,希望把文章链接给更多的朋友!

ISA防火墙监视功能的使用方法(图文教程) 最近服务器一直被攻击,流量猛增,我想查看一下ISAServer的使用情况,需要开启监视功能,请问怎么在ISAServer防火墙中使用监视功能?在基于ISAServer服

为局域网更新系统补丁件的方法介绍(图文教程) 怎么为局域网更新系统补丁,公司搭建了SUS服务器,但是在一台新添加的客户端计算机(WindowsXP系统)中进行手动升级时,总是连接到Microsoft的WindowsUpdate

在组策略禁止打开我的电脑的方法介绍(图文教程) 我的电脑总是被上网的人乱动,我不想让他们打开我的电脑,可以用组策略禁止吗?怎么在组策略禁止打开我的电脑?一般的用户会习惯在我的电脑或Wi

标签: windows2003怎么样

本文链接地址:https://www.jiuchutong.com/biancheng/352428.html 转载请保留说明!

上一篇:Win2003服务器控制面板无法打开解决办法(服务器控制电脑)

下一篇:ISA防火墙监视功能的使用方法(图文教程)(防火墙监视模式)

  • 已抵扣的进项税额怎么转出
  • 增量留抵税额会计处理
  • 先开票,后发货怎么处理
  • 查询不到已经上市的股票
  • 印花税计税基数不包括哪些
  • 工会福利费列支范围
  • 进项税加计抵减生产性服务
  • 新开商贸公司怎么做账和报税
  • 房地产怎么计算需要交多少税
  • 转让不动产增值税预缴
  • 税法规定固定资产折旧残值率
  • 企业购买的衣服会计分录
  • 库存材料盘亏会计分录
  • 所得税营业成本包括哪些
  • 劳务发票备注怎么填
  • 公司购买理财产品的收益计入什么科目
  • 产品研发的规则
  • 免征增值税转入什么科目
  • 网上代开专票 附加税在哪看
  • 固定资产更改折旧年限怎么账务处理
  • 如何处理库存差异问题
  • php过滤emoji
  • 曼哈顿2021
  • php静态变量生命周期
  • window10玩吃鸡总崩溃
  • 外贸企业退税需要哪些资料
  • php对象缓存
  • PHP:proc_close()的用法_命令行函数
  • 收到招标费用会计分录
  • 包装物押金收入是否计入销售额
  • vue click触发两次
  • the模板引擎
  • 企业停产免征房产税
  • 企业常见的筹资方式有几种
  • javascript表单验证和控制类
  • 内存分配理解是什么
  • cvpr2020目标跟踪
  • thinkphp用户token
  • php怎么定义全局变量
  • pwd命令的用法
  • 租赁发票的租赁日期怎么写
  • 利息支出税前扣除时间
  • 税务申报显示已申报
  • 工资次月发放法律规定
  • 上年度会计凭证怎么填写
  • php策略模式和工厂模式的区别
  • 帝国cms移动端
  • 商业承兑汇票贴现率
  • 费用的分摊要注意什么
  • 发票红冲操作流程
  • 电子商业承兑汇票的承兑有以下几种方式
  • 用现金支付的款项
  • 如何计提营业税
  • 定额发票是否可以盖公章
  • 日常生活中常见的气质类型包括
  • 红字冲红什么意思
  • 价外费用计入哪个科目
  • 预收账款的金额是什么
  • 原始凭证基本要求是什么
  • sql添加后返回主键
  • sqlserver模糊查询不用like
  • windows10取消fn功能键
  • centos7挂载cdrom
  • mac电脑apple id
  • window98到windows10
  • win7 用户组
  • android app 源码
  • nodejs获取客户端ip地址
  • samsung s3 gt-19300 开发 键盘回车事件
  • js 仿真
  • html读书笔记
  • python压缩文件为gz
  • jquery的实现原理
  • javascript页面
  • Python中的多行注释文档编写风格汇总
  • 结转城市维护建设税
  • 增值税申报表更正申报期限
  • 12345市民热线什么时候有的
  • 国家税务总局网站登录入口官网
  • 河南省郸城县教育局举报电话
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设