Автор Тема: Журнал событий  (Прочитано 1424 раз)

0 Пользователей и 1 Гость просматривают эту тему.

poganeene

  • Гость
Журнал событий
« : Июнь 18, 2012, 10:38:26 am »
Есть ли такая возможность вести журнал событий, при изменении файла (копировании, удаления, создания и т.д) при сетевом доступе к системе(локально не учитывать, будет гора всех изменений)? (ОС Win7Pro, WinXPPro)

Сетевой вход в систему я поставил на контроль, т.е. ведется мониторинг Winlogon (при удачном или не удачном входе в систему) через локальные политики безопасности... так же можно настроить локально в свойствах файла> безопаность>... контроль за изменением файла или папки, но мне нужно именно по сети и желательно за всей системой.
« Последнее редактирование: Июнь 18, 2012, 11:01:33 am от poganeene »

 

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 7931
  • Karma: +108/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Журнал событий
« Ответ #1 : Июнь 18, 2012, 10:08:26 pm »
События будут записываться в не зависимости от конечного источника изменяющего файлы, в данном случае можно варьировать группами безопасности, на членов которых будут применяться параметры аудита файлового ресурса.
дорогу осилит идущий...
......................
MCP, MCTS, RHCSA
......................
also aka xck...

poganeene

  • Гость
Re: Журнал событий
« Ответ #2 : Июнь 19, 2012, 09:17:26 am »
все, разобрался. благодарю!

свойства>безопасность>дополнительно>(какой то ресурс)(мониторинг нужных событий)(domainusers)
« Последнее редактирование: Июнь 19, 2012, 09:43:39 am от poganeene »


xx
PowerShell. Запись собственых событий в системный журнал

Автор sysadmin

0 Ответов
2770 Просмотров
Последний ответ Август 03, 2009, 01:22:32 pm
от sysadmin
xx
ID событий безопасности

Автор sysadmin

0 Ответов
1512 Просмотров
Последний ответ Ноябрь 29, 2011, 08:48:19 am
от sysadmin
xx
InfoPath - обработчик событий для checkbox или dropdown

Автор sysadmin

0 Ответов
473 Просмотров
Последний ответ Май 05, 2015, 11:10:30 am
от sysadmin
xx
Архивация журнала событий Windows - evtx

Автор Arman0303

1 Ответов
87 Просмотров
Последний ответ Октябрь 18, 2016, 08:49:59 pm
от sysadmin