檔案伺服器如何啟動日志功能知道删除移動是誰幹的?
檔案伺服器如何啟動日志功能知道删除移動是誰幹的?檔案伺服器如何啟動日志功能,可以詳細記錄每個使用者和連接配接的讀取\運作\寫入的各類記錄。使用者通過映射盤通路伺服器上的檔案夾,每層檔案夾都有不同的權限控制,因為伺服器上經常有檔案夾被删除或移動,現在我想知道是誰幹的,還有時間,有沒有什麼方案可以實作,環境:windows server 。由于我的檔案伺服器所處環境是非域網絡環境,希望能詳細了解 本地政策 稽核政策的設定辦法和方案.以及其對檔案通路的影響程度?
回答:根據我的研究,如果您希望記錄檔案伺服器上檔案夾或檔案的被使用者執行的操作,可以通過應用或修改檔案伺服器上檔案或檔案夾的稽核政策設定來實作。具體的設定方法如下:
1. 打開 Windows 資料總管。
2. 右鍵單擊要稽核的檔案或檔案夾,單擊“屬性”,然後單擊“安全”頁籤。
3. 單擊“進階”,然後單擊“稽核”頁籤。
4. 要設定新使用者或組的稽核,請單擊“添加”。在“輸入要選擇的對象名稱”中,鍵入想要的使用者或組的名稱,然後單擊“确定”。
5. 在“應用于”框中單擊希望進行稽核的位置。
6. 在“通路”框中,通過選中适當的複選框,指出您想要稽核的操作:
7. 如果要防止原始對象的後續檔案和子檔案夾繼承這些稽核項,請選中“将這些稽核項目隻應用到這個容器中的對象和/或容器上”複選框。
