查看win2003中文件刪除記錄
所能達(dá)到的目的:
　　在系統(tǒng)日件查看器的安全性中記錄所有刪除過文件的用戶的記錄。
　　NTFS卷中審核了文件刪除記錄。
　　1 開啟登陸審核
　用administrators組的用戶身份登陸到桌面，點(diǎn)擊開始菜單中的運(yùn)行命令，輸入gpedit.msc，打開組策略編輯器，在計算機(jī)配置-安全設(shè) 置-本地策略-審核策略中的審核帳戶登陸事件，雙擊出現(xiàn)的對話框中鉤選成功和失敗，即打開了審核用戶登陸成功和失敗的事件。
　　2記錄NTFS分區(qū)中刪除文件的記錄
　　同1打開組策略中的算機(jī)配置-安全設(shè)置-本地策略-審核策略的審核對對像防問, 雙擊出現(xiàn)的對話框中鉤選成功和失敗，經(jīng)過上面的設(shè)置，現(xiàn)在就可以設(shè)置文件和文件夾的審核了。（注須在NTFS的分區(qū)上，xp系統(tǒng)中去掉簡單文件共享，否則NTFS分區(qū)中安全標(biāo)簽是隱藏了的）
　　比如說現(xiàn)在我們須對d:\客戶資料的文件夾做審核。選取文件夾，打開屬性，選擇安性標(biāo)簽，再點(diǎn)高級，然后選審核，默認(rèn)是沒有審核項目的，點(diǎn)擊添加，添加我們 所要監(jiān)視審核對像的用戶及組，確定后打開的對話框中鉤選取“刪除”成功。然后再選取“將這些審核項目只應(yīng)用到這個容器中的對像和/容器上”復(fù)選框。確定即 可。查看記錄時打開事件查看器安全性即可看到事件。

在win2003里面如何記錄用戶在文件服務(wù)器的操作記錄

在文件服務(wù)器上面，針對多個用戶對某一個文件夾進(jìn)行讀寫,難免會有操作錯誤或誤刪的情況.為了保留操作的真實(shí)性.如果設(shè)定記錄用戶的操作情況,特別是文件及文件夾的刪除日志
解決方法：
如果要滿足你的需求，需要進(jìn)行兩個操作。
一個是在安全策略里面啟用“審核對象訪問”，開啟這個功能
二是光開啟這個功能還不行，你還得設(shè)定為哪個用戶對哪個文件開啟哪些審核。
方法是右鍵選擇你需要查看操作日志的文件的屬性，選擇“安全”--> “高級”-->"審核"-->然后添加一個需要審核的用戶，例如everyone --> 再選擇具體的審核項目，例如是審核用戶是否運(yùn)行過這個文件，是否重命名這個文件等等，如果希望審核所有操作，就選擇完全控制。
最后，再到安全性日志中就可以查看到具體的操作記錄。

查看文件服務(wù)器修改寫刪除文件的記錄設(shè)置方法------通過設(shè)置文件夾審核策略

windows可以使用審核策略跟蹤用于訪問文件或其他對象的用戶賬戶、登錄嘗試、系統(tǒng)關(guān)閉或重新啟動以及類似的事件，而審核文件和NTFS分區(qū)下的文件夾可以保證文件和文件夾的安全。為文件和文件夾設(shè)置審核的步驟如下:
第一步，在組策略窗中(文件服務(wù)器在DC上此時打開域控制器策略)，逐級展開左側(cè)窗口中的“計算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”分支，在該分支下選擇“審核策略”選項。
第二步，在右側(cè)窗口中用鼠標(biāo)雙擊“審核對象訪問”選項，在彈出的“本地安全策略設(shè)置”窗口中將“本地策略設(shè)置”框內(nèi)的“成功”和“失敗”復(fù)選框都打上“√”標(biāo)記，然后單擊“確定”按鈕。
第三步，用鼠標(biāo)右鍵單擊想要審核的文件或文件夾，選擇彈出菜單的“屬性”命令，接著在彈出的窗口中選擇“安全”標(biāo)簽。
第四步，單擊“高級”按鈕，選擇“審核”標(biāo)簽。
第五步，根據(jù)具體情況選擇操作:
如果要對一個新組或用戶設(shè)置審核，可以單擊“添加”按鈕，并且在“名稱”框中鍵入新用戶名，然后單擊“確定”按鈕打開“審核項目”對話框。
要查看或更改原有的組或用戶審核，可以選擇用戶名，然后單擊“查看/編輯”按鈕。
要刪除原有的組或用戶審核，可以選擇用戶名，然后單擊“刪除”按鈕即可。
第六步，如有必要，在“審核項目”對話框中的“應(yīng)用到”列表中選取希望審核的項目。
第七步，如果想禁止目錄樹中的文件和子文件夾繼承這些審核項目，選擇“僅對此容器內(nèi)的對象和/或容器應(yīng)用這些審核項”復(fù)選框。需要注意的是，只有管理員組成員或在組策略中被授予“管理審核和安全日志”權(quán)限的用戶才可以審核文件或文件夾。在Windows XP審核文件、文件夾之前，用戶必須啟用組策略中“審核策略”的“審核對象訪問”。否則，設(shè)置完文件、文件夾審核時會返回一個錯誤消息，并且文件、文件夾都沒有被審核。

注意:根據(jù)此方法可以來管理"文件服務(wù)器"中共享文件讀取和刪除\更改.

最新評論