Удаление файлов в сети Windows XP
Как я могу узнать, копирует ли кто-нибудь или удаляет мои файлы, используя \\my computer name\c$
с административными правами в Windows XP?
Сеть представляет собой расширенный серверный домен 2003 года.
1 ответ
Для этого вам нужно включить File Auditing:
- Нажмите "Пуск", выберите "Панель управления", "Производительность и обслуживание", а затем нажмите "Администрирование".
- Дважды щелкните Локальная политика безопасности.
- На левой панели дважды щелкните Локальные политики, чтобы развернуть его.
- На левой панели щелкните Политика аудита, чтобы отобразить отдельные параметры политики на правой панели.
- Дважды щелкните Аудит доступа к объекту.
- Чтобы проверить успешный доступ к указанным файлам, папкам и принтерам, установите флажок Успех.
- Чтобы проверить неуспешный доступ к этим объектам, установите флажок Сбой.
- Чтобы включить аудит обоих, установите оба флажка.
- Нажмите ОК.
Как только это будет сделано, вам нужно будет выбрать файлы и папки для аудита:
- В проводнике Windows найдите файл или папку, которую вы хотите проверить. Чтобы провести аудит принтера, найдите его, нажав "Пуск", а затем "Принтеры и факсы".
- Щелкните правой кнопкой мыши файл, папку или принтер, который вы хотите проверить, и выберите Свойства.
- Откройте вкладку "Безопасность" и нажмите "Дополнительно".
- Перейдите на вкладку "Аудит" и нажмите "Добавить".
- В поле Введите имя объекта для выбора введите имя пользователя или группы, доступ к которым вы хотите контролировать. Вы можете просмотреть имена компьютеров, нажав "Дополнительно", а затем "Найти сейчас" в диалоговом окне "Выбор пользователя или группы".
- Нажмите ОК.
- Установите флажки Успешно или Неудачно для действий, которые вы хотите проверить, и нажмите ОК.
- Нажмите кнопку ОК, а затем нажмите кнопку ОК.
Источник: http://support.microsoft.com/kb/310399