당신의 파일을 삭제한 대위에 감사하는 사용
나는 독자에게 전에 저를 약간 일 써 달라고 했다:
… 나는 학교 환경에서 이고 학생은 몇몇 파일을 삭제하고 나는 이 빨판을 붙잡기 위하여 나가 어떻게 Win2k 서버에서 이것을 해 좋은지 알고 싶으면. 당신에게 통보 그리고 힘 더.
이것은 감사를 통해 달성될 수 있다. 무슨 폴더를 -와 주의깊은 당신이 너무 많은 선택권으로 위에… 회전 감사 너무 많은 폴더에 그것 도는 당신인 것은 곳에 거대한 성과 문제점을 비치할 수 있는지 보고 우리가 싶은 확인해서 밖으로 시작하게 한다.
우리는 우리가 원하는 폴더를 찾아낸다, 맞은 그것을 클릭하고 재산에 가거든
이것은 폴더를 위한 재산 페이지를 키울 것이다. 넘어서 움직임은 안전 탭에, 진보된 단추를 클릭한다:
진보된 페이지는 나타날 것이다. 감사 탭을 클릭하고, 추가 단추를 누르십시오:
사용자 대화는 생길 것이다. 나는 "모두를" 그룹 여기에서 두는 것을 선택했다. 이것은 저가 파일을 삭제할지도 모른다 어떤 가능한 사용자 계정든지를 위해 감사하는 것을 허용한다. 당신이 생각하는 경우에 당신은 누구…일지도 모른지 알고 있다 당신은 대신 그 사용자를 여기에서 둘 수 있었다. 감사된 방법 잘 성과이어 사용자의 더 작은 창.
일단 당신이 OK를 누르면, 선택 상자는 표시될 것이다. 다시 - 당신이 필요로 하는 선택권만 선택했다. 각 추가적인 선택권은 성과를 감소시킬 것이다. 여기에서 나는 다만 파일과 폴더 삭제 감사하기 위하여 선택권을 쑤신다
창 전부를 통해 누르기 OK 당신은 열려있는 있다. 사용자가 삭제하는 경우에 파일 또는 폴더 창은 보안 로그에 사건을 쓸 것이다.
지금. 우리는 우리의 감사를 켜 달라고 하고, 당신은 1 아침을 일하고 파일이 다는 것을 것을이 발견하는 것을 얻는다. 간단하게 사건 구경꾼을 열고 보안 로그로 넘어서 움직이십시오. 사건 ID 560를 찾으십시오:
두 배 사건을 클릭하거든, 무엇을 당신은 거기 앉고 누구가 한지 결정하기 위하여 조금을 위해 그것을 읽을 필요가 있을 것이다. 나의 것에서 발췌는 여기에서 있다 (나는 사건 구경꾼에서 더 쉬운 독서를 위한 노트패드에 원본을 베꼈다)
우리는 이 기록 엔트리에서 사용자 행정관이 파일 setuperr.log를 삭제했다는 것을 볼 수 있다
지금 누구가 파일을 삭제하는, 그것을 누구가 한지 결정해 당신은 아무 문제도 없을 것이다.
If you have a windows administration question, or an idea for a utility please send me an email at support@intelliadmin.com. I can't promise that I will answer every email, but I try to read them all.Popularity: 18%
Written by Steve Wiseman. Read more great feeds at is source WEBSITE
no comments.
Read more articles on otherSoftware.
- [+] Digg: Feature this article
- [+] Del.icio.us: Bookmark this article
- [+] Furl: Bookmark this article
