監控WIN2003檔案伺服器上的資料夾和檔案的複製、刪除

監控WIN2003檔案伺服器上的資料夾和檔案的複製、刪除。比如是哪個域使用者複製了或是哪個域使用者刪除了檔案和資料夾。目的：檔案伺服器裡的公共資料夾缺少訪問行為監控，誤刪或故意刪除可能會造成資料丟失。資料夾丟失的原因無法查清，可能是誤刪除，也可能是故意刪

一檔案伺服器是公司的域中的一臺機,很多情況下,會有多個使用者對某一個資料夾進行讀寫,難免會有操作錯誤或誤刪的情況.為了保留操作的真實性.如果設定記錄使用者的操作情況,特別是檔案及資料夾的刪除日誌

監控WIN2003檔案伺服器上的資料夾和檔案的複製、刪除。 比如是哪個域使用者複製了或是哪個域使用者刪除了檔案和資料夾。


  目的：檔案伺服器裡的公共資料夾缺少訪問行為監控，誤刪或故意刪除可能會造成資料丟失。資料夾丟失的原因無法查清，可能是誤刪除，也可能是故意刪除。需要進行兩個操作。

一個是在安全策略裡面啟用“稽核物件訪問”，開啟這個功能

二是光開啟這個功能還不行，你還得設定為哪個使用者對哪個檔案開啟哪些稽核。

方法是右鍵選擇你需要檢視操作日誌的檔案的屬性，選擇“安全”–> “高階”–>”稽核”–>然後新增一個需要稽核的使用者，例如everyone –> 再選擇具體的稽核專案，例如是稽核使用者是否執行過這個檔案，是否重新命名這個檔案等等，如果希望稽核所有操作，就選擇完全控制。

最後，再到安全性日誌中就可以檢視到具體的操作記錄。