2008 R2 - аудит копирвоания файлов с сервера

2008 R2 - аудит копирвоания файлов с сервера

Raydorm

Новый участник

Сообщения: 34
Благодарности: 1

Здравствуйте.
Интересует возможность аудита копирования файлов с файлового сервера под управлением 2008r2
на данный момент установлен file system auditor но судя по настройкам он пишет все кроме копирования файлов, насколько данный аудит реален ? и если он реальлен чем его можно осуществить ?

Отправлено: 11:34, 10-12-2015

WindowsNT

Ветеран

Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать

Система не может отличить работу с файлами от копирования, для неё это всё Read.
Поэтому если стоит задача найти именно копирование, то она нереализуема.
Если аудировать все-все чтения, это может существенно снизить скорость работы системы, она только тем и будет заниматься, что писать журналы.

Сама система аудита включается так:
GPEdit.msc > Windows Settings > Security Settings > Local Policies > Audit Policy > Audit Object Access = Success.

Объекты наблюдения выбираются так:
Правой кнопкой по папке > Properties > Security > Advanced > Auditing > Add > Everyone: Read.

Далее можно читать журнал Security и озаботиться параметрами Advanced Auditing Policies, их там порядка 60.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.

Это сообщение посчитали полезным следующие участники:

Iska, Raydorm

Отправлено: 11:59, 14-12-2015 | #2