| 在局域网，如何跟踪谁打开过，修改 [message #146243] |
Do, 19 Januar 2006 08:57 |
|
|
最近，公司的局域网上共享的文件经常被人删 除和更改，请问如何跟踪查出被谁修改？谢谢 ！
|
|
|
| Re: ھθ˭Ĺļ [message #146247 ] |
Do, 19 Januar 2006 14:00 |
|
ͨ־ԿԲ鿴һҪݣҪԼ趨 ȱʡ״£windows¼Щ
"" < [at] discussions.microsoft.com> дϢ:A99D2330-B3F3-4EF2-9635-DF388D8E46CA [at] microsoft.com...
> ˾ľϹļɾģθ ٲ˭ģлл
|
|
|
| Re: 在局域网，如何跟踪谁打开过 [message #146251 ] |
Fr, 20 Januar 2006 02:59 |
|
如何设置，设置以后电脑的速度是否会变慢。 有没有软件能做这些事情。
“William.Shen”编写：
> 通过事务日志可以可以查看一部分你想要的内 容，不过要自己设定的，缺省情状下，windows 不记录这些内容
>
>
> "风清" < [at] discussions.microsoft.com> 写入消息新闻:A99D2330-B3F3-4EF2-9635-DF388D8E46CA [at] microsoft.com...
> > 最近，公司的局域网上共享的文件经常被人删 除和更改，请问如何跟踪查出被谁修改？谢谢 ！
>
>
|
|
|
| Re: ھθ˭Ĺļ [message #146252 ] |
Fr, 20 Januar 2006 03:36 |
|
Ҫ
һĿͻ˶guestʻģǼʹ ļ
ܣҲûʲôֵΪ־ֻܿguestûij ļеļ¼
ʹΨһʺŵ½ģǵԿ
http://www.pconline.com.cn/pcedu/soft/virus/jq/0408/ 436281.html
һ־Ƕȫguest¼ģû־ܼ¼I P֮Ķ
ԿԿǽһFTP,þڵû½ftpftpжȨ ٶȵȿ
ܺǿҲܼ¼ipķ
"" < [at] discussions.microsoft.com> дʼ
news:5CBDBF9E-56CE-4BCC-8954-A1A375DFB5B8 [at] microsoft.com...
> ãԺԵٶǷûЩ 顣
>
> William.Shenд
>
> > ͨ־ԿԲ鿴һҪݣҪԼ趨 ȱʡ״
£windows¼Щ
> >
> >
> > "" < [at] discussions.microsoft.com> дϢ
:A99D2330-B3F3-4EF2-9635-DF388D8E46CA [at] microsoft.com...
> > > ˾ľϹļɾģθ ٲ˭
ģлл
> >
> >
|
|
|
| Re: ھθ˭Ĺļ [message #146272 ] |
Di, 24 Januar 2006 05:25 |
|
windows Server ǴIJǺܺá
һ㹫˾ڲԱԼʺţһ㶼½ ԱȨusers ࡣ
úڿ֮ͻȨ/ɾ˷ϵĵûʲô 취٣¼־ûм¼Ȼ
ϣҼۣ
"" < [at] discussions.microsoft.com> дϢ:A99D2330-B3F3-4EF2-9635-DF388D8E46CA [at] microsoft.com...
> ˾ľϹļɾģθ ٲ˭ģлл
|
|
|
| RE: 在局域网，如何跟踪谁打开过 [message #146309 ] |
Do, 26 Januar 2006 08:29 |
|
先启用审核策略
1. 打开“本地安全设置”。
2. 在控制台树中，单击“审核策略”。
位置:安全设置/本地策略/审核策略
3. 在详细信息窗格中，双击要更改其审核策略设 置的事件类别。
4. 执行下列操作之一或全部，然后单击“确定” 。
要审核成功的尝试，请选中“成功”复选框。
要审核未成功的尝试，请选中“失败”复选框 。
设置审核对象
1. 打开 Windows 资源管理器。
2. 右键单击要审核的文件或文件夹，单击“属性 ”，然后单击“安全”选项卡。
3. 单击“高级”，然后单击“审核”选项卡。
4. 执行下列步骤之一：
要设置新用户或组的审核，请单击“添加”。 在“输入要选择的对象名称”中，键入想要的 用户或组的名称，然后单击“确定”。
要删除现有组或用户的审核，请单击相应的组 或用户的名称，依次单击“删除”和“确定” ，然后跳过此过程中的剩余步骤。
要查看或更改现有组或用户的审核，请单击相 应的名称，然后单击“编辑”。
5. 在“应用于”框中单击希望进行审核的位置。
6. 在“访问”框中，通过选中适当的复选框，指 出您想要审核的操作：
要审核成功事件，请选中“成功”复选框。
要终止对成功事件的审核，请清除“成功”复 选框。
要审核未成功事件，请选中“失败”复选框。
要终止对未成功事件的审核，请清除“失败” 复选框。
要终止对所有事件的审核，请单击“全部清除 ”。
7. 如果要防止原始对象的后续文件和子文件夹继 承这些审核项，请选中“将这些审核项目只应 用到这个容器中的对象和/或容器上”复选框
要点
设置文件和文件夹的审核前，必须通过为对象 访问事件类别定义审核策略设置，来启用对象 访问审核。如果不启用对象访问审核，在设置 文件和文件夹的审核时，将收到错误消息且不 会审核任何文件或文件夹。有关如何启用对象 访问审核的详细信息，请参阅“相关主题”中 的“定义或修改事件类别的审核策略设置”。
注意
必须以 Administrators 组成员身份登录，或者必须已在“组策略”中 被授予“管理审核和安全日志”权利，才能执 行此过程。
要打开“Windows 资源管理器”，请单击“开始”，依次指向“ 所有程序”、“附件”，然后单击“Windows 资源管理器”。
有关如何审核本地注册表项的信息，请参阅“ 相关主题”中的“审核注册表项上的活动”。
启用了对象访问审核之后，即可在“事件查看 器”中查看安全日志以检查更改的结果。
只能在 NTFS 驱动器上设置文件和文件夹审核。
如果看到以下内容：
在“文件或文件夹审核项”对话框中，“访问 ”框内的复选框不可用...
“文件或文件夹高级安全设置”中的“删除” 按钮不可用...
已从父文件夹继承审核。
因为安全日志有大小限制，请仔细选择要审核 的文件和文件夹。还请考虑到用于安全日志的 磁盘空间大小。安全日志的最大值在“事件查 看器”中定义。
--
We are IT S.W.A.T.
“风清”编写：
> 最近，公司的局域网上共享的文件经常被人删 除和更改，请问如何跟踪查出被谁修改？谢谢 ！
|
|
|
