Windows共享文件访问日志-创新互联
1、环境介绍
服务器server2012: AD01.test.cn (域管理员:administrator)
客户端win7:testpc1.test.cn (域账户: sz1)
客户端win7:test2-pc.test.cn(域账户:sh2)
服务器创建共享目录sharetest,授权Domain Users完全访问权限
2、步骤
a.server2012上点击【服务器管理器】---【工具】---【组策略管理】
b.在组策略管理中选择【Default Domain Policy】---【计算机配置】---【Windwos设置】---【安全设置】---【本地策略】---【审核策略】,在右侧双击【审核对象访问】勾选上【定义这些策略设置】和【成功】两个选项
c.右击共享文件夹(sharetest)选择【属性】,在弹出窗口中选择【安全】---【高级】
d.在弹出的窗口中选择【审核】再点击【添加】
e.在新窗口中点击【主体】后,在弹出新的窗口中【输入要选择的对象】下面输入everyone,再点击确定
f.点击【显示高级选项】,勾选创建、修改、删除文件或文件夹的几个选项
3.在服务器端运行 gpupdate /force,更新组策略
4.验证
a.客户端访问服务器共享文件夹并进行新建和删除操作
b.服务器点击【服务器管理器】---【工具】---【组件服务】
c.点击【事件查看器】---【Windows日志】---【安全】在右侧点击【筛选当前日志】
d.在弹出筛选日志窗口中,找到【包括/排除事件ID...】项输入:4663 ,确定
e.查看事件
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
本文题目:Windows共享文件访问日志-创新互联
文章转载:http://ybzwz.com/article/dghcgd.html