Просмотр журнала доступа к файлам через Samba на компьютере с Windows XP


1

У меня есть машина с Windows XP с несколькими общими папками Samba. Можно ли получить журнал всех файлов, которые были доступны на этом компьютере через Samba?

Ответы:


1

Если вы хотите сделать это в целях безопасности, вы можете использовать аудит. Однако он не регистрирует доступ к samba, а к объекту файла (независимо от того, был ли доступ локальным или удаленным).

Вы можете включить его как:

  1. Зайдите в локальную политику безопасности
    • Перейдите в Настройки безопасности, Локальные политики, Политика аудита, Аудит доступа к объектам.
    • Выберите, хотите ли вы проверить успешный доступ к файлу или неудачный (или оба)
  2. Для каждого файла (или папки), который вы хотите отслеживать, вам нужно установить аудит
    • Щелкните правой кнопкой мыши Свойства, вкладка Безопасность
    • Перейти на вкладку «Дополнительно», «Аудит»
    • Добавьте пользователя / группу, которую вы хотите проверить (Все?)
  3. Проверьте журнал событий на наличие следов.

Постскриптум Вы можете проверить Microsoft TechNet статья также , Это говорит то же самое, но с картинками. :)


картинки классные, спасибо за помощь :)
Dustin Gamester
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.