Форум 3DNews
Вернуться   Форум 3DNews > Софт > Операционные системы Microsoft Windows

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 20.01.2011, 11:34   [включить плавающее окно]   #1
Unconnected
Мужской Бывалый
Автор темы
 
Аватар для Unconnected
 
Регистрация: 20.07.2004
Не ведётся аудит чтения папок в Windows 2008

Windows 2008 (не R2), все последние обновления, английская версия..
включаю в свойствах одной папки, в параметрах безопасности аудит:
type - success
name - everyone
access - List folder/read data
apply to - this folder only (пробовал другие варианты здесь - то же самое)

Затем включаю аудит для объектов файловой системы на компьютере:
auditpol /set /subcategory:"File System" /success:enable
Перезагружаю компьютер (что видимо излишне - настройки применяются и без перезагрузки).

После этого в лог Security пишется только информация о доступе к папке с этого же компьютера, аудит доступа к ней по сети не осуществляется (папка расшарена).

События аудита в лог Security начинают писаться, если вместо
access - List folder/read data
указать
access - Read attributes
например.
Но тогда слишком много событий в лог записывается!

Не подскажете, как аудит именно для чтения папки вести в windows 2008? В windows 2003 работало как я описал с access - List folder/read data.

Может быть кто-то по-другому как-то собирает статистику доступа к папкам и файлам по сети?

Заранее спасибо!
Unconnected вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 20.01.2011, 16:25   [включить плавающее окно]   #2
OffyGhost
Мужской Бывалый
 
Аватар для OffyGhost
 
Регистрация: 11.02.2008
Адрес: РФ
Цитата
Может быть кто-то по-другому как-то собирает статистику доступа к папкам и файлам по сети?
У нас стоит Gene6 FTP Server - там вся статистика собирается
__________________
In Amoxicillin we trust
OffyGhost вне форума  
Ответить с цитированием
Непрочитано 21.01.2011, 10:08   [включить плавающее окно]   #3
Unconnected
Мужской Бывалый
Автор темы
 
Аватар для Unconnected
 
Регистрация: 20.07.2004
спасибо! но нужен аудит доступа к файлам по обычным виндовым протоколам smb/cifs (общий доступ к файлам и папкам в windows), а не по ftp
Unconnected вне форума  
Конфигурация ПК
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 12:06. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey