Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   [решено] Статистика к доступу файлов NT/2000/XP/... (http://forum.oszone.net/showthread.php?t=68131)

Djedai 05-07-2006 11:45 457974

Статистика к доступу файлов NT/2000/XP/...
 
Есть файл-сервер WIN2000prof, (сеть на основе групп), на файл сервере прописанны юзеры.
надо чтобы была какаято статистика, типа что такойто пользователь
читал 18/06/2006 файл.xls ,
удалил 19/06/2006 файл2.xls

чтобы админу легко было перевести стрелки если чтото случится, ну и вообще есть ли способы реализации этого?

!!!

Dimas_83 05-07-2006 12:11 458000

аудит...

Yustus 05-07-2006 12:30 458016

ага, аудит + теневые копии + бэкап творят чудеса ;)


*едитед* :)

xoxmodav 05-07-2006 13:30 458031

Только учти, что полный аудит действий на файловом сервере будет очень сильно нагружать систему и log-файл будет пухнуть до безобразия, т.к. тебя скорее всего интересует аудит далеко не дня и не недели.

Djedai 05-07-2006 16:11 458130

Цитата:

тепевые копии
что это такое?!

dimds 05-07-2006 18:51 458189

а вот где бы еще найти нормальный просмотрщик логов аудита?
по умолчанию не видно объект к которому был доступ, нужно заходит в событие и там просматривать.

xoxmodav 06-07-2006 08:08 458345

Djedai

Не "тепевые", а ТЕНЕВЫЕ копии. Ищи их описание поиском.

foss 07-07-2006 10:33 458796

Цитата:

вот где бы еще найти нормальный просмотрщик логов аудита?
Пробуй GFI LANguard Security Event Log Monitor

http://www.gfi.com/lanselm/?adclickid=7797593

Djedai 07-07-2006 16:38 458937

спасибо - буду разбираться

Djedai 17-07-2006 19:15 462246

чегото я не так и не увидел где ведется статистика по дуступу к файлам, например пользователей локалки или их IP адресов

xoxmodav 18-07-2006 09:26 462374

Смотри "Журнал событий" (он же "Просмотр событий", он же "Eventviewer"). Для его открытия набери в командной строке "eventvwr" или в "Панель управления" - "Администрирование". Аудит ведётся в разделе "Безопасность". По доступу к файлам, если мне не изменяет память, IP-адрес не указывается. а указывается имя залогинившегося пользователя и рабочая станция.


Время: 22:28.

Время: 22:28.
© OSzone.net 2001-