Включить аудит доступа к файлам и папкам в Windows Server 2012

  1. 2. Включить аудит определенной папки
  2. Просмотр записи в Event Viewer
  3. LepideAuditor для аудита доступа к файлам и папкам
  4. Заключение:

Как на Spiceworks Тенденции виртуализации в 2016 году Windows Server 2012 был одним из наиболее широко развернутых серверов в мире для поддержки сред совместной работы. Из-за присущей этим средам природы, в которой несколько пользователей имеют доступ к одним и тем же ресурсам, очень важно установить ответственность за действия пользователя.

Таким образом, важно контролировать все действия пользователя, связанные с доступом к файлам и папкам. В этой статье описан процесс включения аудита файлов и папок в Windows Server 2012.

В Windows Server 2012 аудит доступа к файлам и папкам состоит из двух частей:

  1. Включите аудит файлов и папок, который можно выполнить двумя способами:
  • Через групповую политику (для доменов, сайтов и организационных единиц)
  • Политика локальной безопасности (для отдельных серверов)
  • Настройка параметров аудита для файлов и папок
  • В этой статье будет рассмотрен процесс включения аудита доступа к объектам в Windows Server 2012 через групповую политику.

    2. Включить аудит определенной папки

    Чтобы выбрать определенные папки и определить пользователей, выполните следующие действия.

    1. Выберите папку, которую вы хотите проверить.
    2. Щелкните правой кнопкой мыши и выберите «Свойства» для доступа к его свойствам.
    3. Перейдите на вкладку «Безопасность» и нажмите «Дополнительно». Как   на Spiceworks Тенденции виртуализации   в 2016 году Windows Server 2012 был одним из наиболее широко развернутых серверов в мире для поддержки сред совместной работы Рисунок 7: Лист свойств папки
    4. В диалоговом окне «Дополнительные параметры безопасности…» выберите вкладку «Аудит». Рисунок 8: Нажмите вкладку Auditing
    5. Нажмите «Добавить». На экране появится окно «Auditing Entry for…». Рисунок 9: Диалоговое окно Audit Entry for Documents
    6. Нажмите на ссылку «Выбрать принципала». Отображается диалоговое окно «Выбрать пользователя…».
    7. Введите имя пользователя, доступ к которому вы хотите отслеживать. Нажмите кнопку «Проверить имена», чтобы подтвердить ввод. Вы можете повторить этот шаг, чтобы указать имена всех пользователей, чей доступ к выбранной папке должен контролироваться. Кроме того, вы можете ввести «Все», чтобы отслеживать доступ каждого пользователя к этой папке. Рисунок 10: Выбор пользователя для аудита
    8. Нажмите «ОК», как только вы сделали выбор пользователей. Вы вернетесь в окно «Auditing Entry». Рисунок 11: Запись аудита для настроек документов
    9. Выберите «Оба» в раскрывающемся меню «Тип», чтобы отслеживать как «Успешный», так и «Неудачный» доступ к папке.
    10. В раскрывающемся меню «Относится к» выберите «Эта папка, подпапки и файлы».
    11. Выберите «Полный доступ» или соответствующие разрешения для аудита. Рекомендуется нажать «Показать дополнительные разрешения» и выбрать все разрешения.
    12. Вы можете использовать ссылку «Добавить условие» внизу, чтобы ограничить область действия этой записи аудита. Вы можете добавить несколько условий, если требуется. Таким образом, аудит будет генерировать ограниченные журналы.
    13. Нажмите «ОК», чтобы сохранить настройки и закрыть окно «Аудит ввода для…».
    14. Нажмите «Применить» и «ОК», чтобы закрыть окно «Дополнительные параметры безопасности для».
    15. Нажмите «ОК», чтобы закрыть свойства папки.

    Просмотр записи в Event Viewer

    После включения аудита зарегистрированные события можно просматривать в средстве просмотра событий. На следующем рисунке показано зарегистрированное событие для доступа к файлу.

    На следующем рисунке показано зарегистрированное событие для доступа к файлу

    Рисунок 12: Событие доступа к файлу в средстве просмотра событий

    LepideAuditor для аудита доступа к файлам и папкам

    На следующем рисунке показан отчет о чтении файла в LepideAuditor.

    На следующем рисунке показан отчет о чтении файла в LepideAuditor

    Рисунок 13: Отчет о доступе к файлу LepideAuditor

    Заключение:

    В этой статье обсуждается процесс настройки аудита файлов и папок с помощью собственных средств. Лучший вариант сделать то же самое с LepideAuditor для файлового сервера также было показано. Учитывая важность безопасности и соответствия, нетрудно решить, что такое специализированное решение, как LepideAuditor следует отдавать предпочтение другим вариантам.

    Похожие

    Отключить автоматическое всплывающее окно активации Windows в Windows 10/8/7
    ... ивация Windows - это процесс, который помогает вам активировать Windows и убедитесь, что ваша копия Windows является подлинной и что она не использовалась на большем количестве компьютеров, чем позволяют Условия лицензии Microsoft Software. Windows имеет разные состояния лицензии, такие как: Лицензия: Вы видите этот статус после успешной активации. Начальный
    Как открыть диспетчер устройств Windows
    Обновлено: 27.02.2009 от Computer Hope Ниже приведены шаги для входа в диспетчер устройств в каждой из основных версий Windows. Нажмите на одну из ссылок ниже, чтобы перейти непосредственно к шагам для этой версии Windows или просмотреть их все. Как открыть диспетчер устройств в Windows 10 нажмите Ключ Windows + X или щелкните правой кнопкой мыши на
    Как автоматически восстановить Windows Vista, используя Startup Repair
    ... файлам и информации реестра на вашем компьютере. Это бесценный инструмент для удаления угроз безопасности, таких как черви, руткиты и другие вредоносные программы, с вашего компьютера и возможность доступа к файлам, когда Vista не запускается. Чтобы узнать, как использовать эту функцию, вы должны прочитать это руководство: Как использовать командную строку в среде восстановления Windows Vista
    5 вещей, которые должен делать каждый упрямый пользователь Windows 7
    Windows 7 была выпущена еще в 2009 году. Это было семь лет назад, и с тех пор многое изменилось в мире технологий. Несмотря на это, Windows 7 остается самой популярной настольной операционной системой на планете. Это несмотря на то, что Microsoft настаивает на том, чтобы пользователи обновились до Windows 10. Кажется, что многие из вас хотят продолжать использовать Windows 7, и, честно говоря, есть много разных причин, которые могут иметь место. Возможно, нужное вам оборудование не
    Microsoft выпускает новую сборку Windows 10 19H1 для Insider Preview
    ... вая Windows 10 Light Theme. (Источник: блог Windows) Октябрьское обновление для Windows 10 в настоящее время доступно широкой публике. Тем не менее, для тех, кто участвует в программе Fast Ring программы Insider Preview, можно попробовать сборку будущего. Это обновление, известное как 19H1, включает в себя улучшенную Light Theme и некоторые другие обещания Microsoft. Дейрдре О Доннелл, 2018/11/14 Сборка Windows 10
    Как установить Daily Bing Background в качестве обоев для рабочего стола?
    ... икогда не станет законным соперником Google, как он надеется, но это не значит, что поисковая система Microsoft не обладает какими-то замечательными качествами. Например, эти прекрасные ежедневные фоны на главной странице поиска выглядят великолепно, и с небольшой настройкой вы можете заставить их появляться в качестве фона рабочего стола. В этой статье вы узнаете, как настроить обои Bing в качестве динамического фона рабочего стола с ежедневным вращением в Windows 10.
    Эффективные способы исправить ошибку NTLDR отсутствует в Windows 7
    Эта проблема Ну, у меня есть проблема, которая не должна возникать в моей операционной системе Windows 7. У меня нет другой операционной системы на моем компьютере. У меня в компьютере 4 жестких диска, один только для ОС (80 ГБ) и 3 диска с данными: два диска объемом 250 ГБ для личных документов и один жесткий диск объемом 1 ТБ для моих резервных копий и игр. Windows 7 загружается нормально, когда я отсоединяю 3 диска с данными и оставляю подключенным только системный диск емкостью
    Microsoft выпускает неофициальный пакет обновления для Windows 7
    Этот сайт может зарабатывать партнерские комиссии по ссылкам на этой странице. Условия эксплуатации , Одним из недостатков использования более старой операционной системы Microsoft является необходимость установки нескольких сотен мегабайт исправлений после загрузки исходной ОС. Раньше Microsoft исправляла эту проблему, выпуская несколько пакетов обновлений в течение срока службы ОС, но в 2011 году Windows 7 получала только
    Как исправить ошибку Windows XP 105
    Скачать сейчас WinThruster 2019 - Сканировать ваш компьютер на наличие ошибок. Совместим с Windows 2000, XP, Vista, 7, 8 и 10 Установить дополнительные продукты - DLL (Solvusoft) | EULA | Политика конфиденциальности | условия
    ... воляет вам контролировать расходы и бесплатно пользоваться услугами клиентской зоны 3. Доступные как в 3G / L...
    ... воляет вам контролировать расходы и бесплатно пользоваться услугами клиентской зоны 3. Доступные как в 3G / LTE, так и в режимах Wi-Fi, можно бесплатно перемещаться в приложении, подключаясь к сети передачи данных 3 Italia. Основные характеристики: Профиль : личные данные, PIN-код и PUK-код вашей SIM 3 и личные контактные данные Затраты и пороги : все кредиты и пороги всегда обновляются Параметры
    ... и попытке установить программу, которая использует установщик Windows, на компьютер под управлением Windows 7 / Vis...
    ... и попытке установить программу, которая использует установщик Windows, на компьютер под управлением Windows 7 / Vista, вы можете получить следующую ошибку. Не удалось получить доступ к службе установщика Windows. Это может произойти, если установщик Windows установлен неправильно. Обратитесь в службу поддержки за помощью.

    Комментарии

    Когда Аполлон вступил в процесс записи и микширования?
    Когда Аполлон вступил в процесс записи и микширования? Ариэль Рехтшайд : у меня был Ускоритель UAD-2 QUAD PCIe DSP внутри моей башни в моей студии в Лос-Анджелесе, и в этом проекте всегда был хотя бы спутник. На этом альбоме было много переписок между Лос-Анджелесом и Нью-Йорком, и я начал путешествовать с «Аполлоном». Это стало моей буровой установкой вдали от дома. Я потратил так
    Как исправить ntldr отсутствует в Windows 7?
    Как исправить NTLDR отсутствует в Windows 7? Как исправить ntldr отсутствует в Windows 7? Не паникуй. Здесь мы дадим вам эффективные способы решения вашей ошибки NTLDR. Прежде всего, убедитесь, что Windows 7 загружается с правильного жесткого диска или съемного диска. Если ошибка все еще существует, вы можете попытаться устранить ее двумя способами. Решение 1. Восстановление системы с установочного диска Windows 7 Теперь вам нужно подготовить установочный
    Кто-нибудь хочет темы для Windows XP?
    Кто-нибудь хочет темы для Windows XP? Да уж. Это немного ... от вида это хороший способ выразить это. Мы уверены, что возникнет один вопрос: включены ли в состав Windows 7 различные обновления и пакеты, предназначенные для запуска Windows 10. Ответ, насколько мы можем судить, отрицательный. С развертыванием Windows 10 и обновлениями телеметрии для Windows 7 связано несколько статей по КБ,

    Когда Аполлон вступил в процесс записи и микширования?
    Как исправить NTLDR отсутствует в Windows 7?
    Как исправить ntldr отсутствует в Windows 7?
    Кто-нибудь хочет темы для Windows XP?