Re: аудит доступа к файлам по сети

From

Eugene Butenkov (2:5020/400)

To

Igor Kuznetsov

Date

2005-04-22T11:30:02Z

Area

RU.WINDOWS.2000

From: "Eugene Butenkov" <but@intech.ru>

Hello, Igor!
You wrote to Eugene Butenkov on Thu, 21 Apr 2005 23:50:58 +0400:

EB>> И за пределами и в пределах локалки информация о ПОЛЬЗОВАТЕЛЕ несет
EB>> четкий смысл, в отличие от АДРЕСА. Для особо интересующихся
EB>> раздачей информации в офтопиках, неплохо бы было это для начала самому
EB>> изучить.... 8-)
IK> Подскажите, какой вид аудита включить надо? Я действительно не
IK> понимаю, какой из них включает аудит на уровне NTFS...
Есть два вида настройки - общий (Local Security Policy - Audit - Audit Object 
Access) и персонифицированный (Свойства Диска(папки, файла) - Безопастность - 
дополнительно - Аудит.)
Смотри - какой тебе удобнее.
Логи будут помещаться в EventLog.

А вообще все это довольно громоздко и, IMHO, имеет мало смысла.
Если ты согласился шарить файлы - зачем потом смотреть? Зарежь - кому можно, 
кому нельзя и все пользователи тебе и так будут известны....

Eugene Butenkov
Taganrog, Russia
SRCC "Land"
but@intech.ru 


--- ifmail v.2.15dev5.3
 * Origin: Demos online service (2:5020/400)
SEEN-BY: 46/50 50/203 400/814 450/159 186 247 1024 454/9 457/7 461/43 132 640
SEEN-BY: 469/999 4616/3 4625/8 4627/10 4646/1 5000/76 5000 5001/5001 5003/19
SEEN-BY: 5003/57 5006/1 5007/1 5010/53 70 87 5011/13 5012/8 23 5015/10 5020/52
SEEN-BY: 5020/118 175 194 400 545 604 715 758 780 830 937 1042 1057 1523 1604
SEEN-BY: 5020/1909 1922 2013 2020 2142 2238 2590 4441 5021/29 5022/128 5025/3
SEEN-BY: 5025/750 5026/14 25 49 5027/16 5030/49 115 473 966 1339 1900 5031/47
SEEN-BY: 5031/70 72 5035/38 5036/1 34 5041/20 5042/13 5049/1 50 5051/15 5054/1
SEEN-BY: 5054/4 8 9 18 35 37 45 63 67 81 84 85 5061/15 5062/6 10 12 18 5063/3
SEEN-BY: 5066/18 5067/2 5069/7 5070/1222 5074/9 5075/5 5077/80 5079/23 5080/80
SEEN-BY: 5080/1003 5081/2 5082/6 5083/21 5085/13 5090/106 107 5095/20 5096/18
SEEN-BY: 5099/4 11 133 6000/12 254 6001/3 6002/3 6070/228

PATH: 5020/400 4441 545 5054/1 37