Djedai |
05-07-2006 11:45 457974 |
Статистика к доступу файлов NT/2000/XP/...
Есть файл-сервер WIN2000prof, (сеть на основе групп), на файл сервере прописанны юзеры.
надо чтобы была какаято статистика, типа что такойто пользователь
читал 18/06/2006 файл.xls ,
удалил 19/06/2006 файл2.xls
чтобы админу легко было перевести стрелки если чтото случится, ну и вообще есть ли способы реализации этого?
!!!
|
Dimas_83 |
05-07-2006 12:11 458000 |
аудит...
|
Yustus |
05-07-2006 12:30 458016 |
ага, аудит + теневые копии + бэкап творят чудеса ;)
*едитед* :)
|
xoxmodav |
05-07-2006 13:30 458031 |
Только учти, что полный аудит действий на файловом сервере будет очень сильно нагружать систему и log-файл будет пухнуть до безобразия, т.к. тебя скорее всего интересует аудит далеко не дня и не недели.
|
Djedai |
05-07-2006 16:11 458130 |
|
а вот где бы еще найти нормальный просмотрщик логов аудита?
по умолчанию не видно объект к которому был доступ, нужно заходит в событие и там просматривать.
|
xoxmodav |
06-07-2006 08:08 458345 |
Djedai
Не "тепевые", а ТЕНЕВЫЕ копии. Ищи их описание поиском.
|
Djedai |
07-07-2006 16:38 458937 |
спасибо - буду разбираться
|
Djedai |
17-07-2006 19:15 462246 |
чегото я не так и не увидел где ведется статистика по дуступу к файлам, например пользователей локалки или их IP адресов
|
xoxmodav |
18-07-2006 09:26 462374 |
Смотри "Журнал событий" (он же "Просмотр событий", он же "Eventviewer"). Для его открытия набери в командной строке "eventvwr" или в "Панель управления" - "Администрирование". Аудит ведётся в разделе "Безопасность". По доступу к файлам, если мне не изменяет память, IP-адрес не указывается. а указывается имя залогинившегося пользователя и рабочая станция.
|
Время: 22:28.
© OSzone.net 2001-