PDA

Показать полную графическую версию : Где найти журнал аудита файловой системы?


babki
24-11-2006, 15:48
На файловой системе NTFS установил настроики вести аудит на удаление изменение файлов. А вот где можно посмотреть эти события найти не могу. Кто знает - подскажите пожалуйста.

Himic
24-11-2006, 16:30
Start - Run - eventvwr.msc Security

xoxmodav
25-11-2006, 02:29
Не забудь разрешить аудит событий данного типа в настройках групповой политики.

babki
27-11-2006, 11:04
Не забудь разрешить аудит событий данного типа в настройках групповой политики.
Это событие называется "аудит доступа к объектам"?

monkkey
27-11-2006, 12:58
Да. Security - Category - Object Access. Только конкретный аудит надо выставлять на нужной папке, а то...




© OSzone.net 2001-2012