圖 6

圖 7

圖 8

　　這里有個(gè)問題就是上次，我們?cè)O(shè)置過abc文件夾的權(quán)限，這次又在這里設(shè)定，這在Windows 2003里是允許的，但是它遵循3個(gè)原則：多個(gè)組賦予的許可是疊加的；文件許可優(yōu)先于文件夾；拒絕訪問許可優(yōu)先。通過這個(gè)原則我們知道abc這個(gè)文件夾管理員可以完全訪問，并且每個(gè)用戶可以完全訪問自己的文件夾，對(duì)其它用戶的文件夾有只讀權(quán)限，這正是我們所需要的結(jié)果。

　　上面提到了，我們要對(duì)每個(gè)用戶訪問文件夾的操作進(jìn)行跟蹤并形成日志，要實(shí)現(xiàn)這個(gè)功能就要給abc文件夾添加審核。打開abc文件夾的屬性，然后打開“安全”標(biāo)簽，點(diǎn)“高級(jí)”按鈕，在“審核”標(biāo)簽里給這個(gè)文件夾設(shè)置審核，如圖9。點(diǎn)“添加”按鈕，在"選擇用戶和組"對(duì)話框里填入“wawa”組，如圖10，確定后把完全控制的成功和失敗都設(shè)置為審核項(xiàng)目，如圖11。

圖 9

圖 10

圖 11

　　添加了文件夾審核后，在系統(tǒng)的安全日志里會(huì)有很多的審核日志，因?yàn)槿罩径嗔藭?huì)嚴(yán)重影響系統(tǒng)的性能，所以我們?cè)诎踩罩镜膶傩岳锇讶罩镜淖畲笞止?jié)設(shè)置一下，這樣就不至于讓日志過分臃腫了，注意一下就是，日志的最大值必須填寫為64K的倍數(shù)，如果你填寫的不是64的倍數(shù)，系統(tǒng)會(huì)自動(dòng)設(shè)置為最靠近的一個(gè)64的倍數(shù)。

最新評(píng)論