在win2003里面記錄用戶在文件服務器的操作記錄[審核]
2019-11-28 04:10:23
供稿：網友
查看win2003中文件刪除記錄
所能達到的目的:
在系統日件查看器的安全性中記錄所有刪除過文件的用戶的記錄。
NTFS卷中審核了文件刪除記錄。
1 開啟登陸審核
用administrators組的用戶身份登陸到桌面，點擊開始菜單中的運行命令，輸入gpedit.msc，打開組策略編輯器，在計算機配置-安全設 置-本地策略-審核策略中的審核帳戶登陸事件，雙擊出現的對話框中鉤選成功和失敗，即打開了審核用戶登陸成功和失敗的事件。
2記錄NTFS分區(qū)中刪除文件的記錄
同1打開組策略中的算機配置-安全設置-本地策略-審核策略的審核對對像防問, 雙擊出現的對話框中鉤選成功和失敗，經過上面的設置，現在就可以設置文件和文件夾的審核了。（注須在NTFS的分區(qū)上，xp系統中去掉簡單文件共享，否則NTFS分區(qū)中安全標簽是隱藏了的）
比如說現在我們須對d:/客戶資料的文件夾做審核。選取文件夾，打開屬性，選擇安性標簽，再點高級，然后選審核，默認是沒有審核項目的，點擊添加，添加我們 所要監(jiān)視審核對像的用戶及組，確定后打開的對話框中鉤選取“刪除”成功。然后再選取“將這些審核項目只應用到這個容器中的對像和/容器上”復選框。確定即 可。查看記錄時打開事件查看器安全性即可看到事件。
在win2003里面如何記錄用戶在文件服務器的操作記錄
在文件服務器上面，針對多個用戶對某一個文件夾進行讀寫,難免會有操作錯誤或誤刪的情況.為了保留操作的真實性.如果設定記錄用戶的操作情況,特別是文件及文件夾的刪除日志
解決方法：
如果要滿足你的需求，需要進行兩個操作。
一個是在安全策略里面啟用“審核對象訪問”，開啟這個功能
二是光開啟這個功能還不行，你還得設定為哪個用戶對哪個文件開啟哪些審核。
方法是右鍵選擇你需要查看操作日志的文件的屬性，選擇“安全”--> “高級”-->"審核"-->然后添加一個需要審核的用戶，例如everyone --> 再選擇具體的審核項目，例如是審核用戶是否運行過這個文件，是否重命名這個文件等等，如果希望審核所有操作，就選擇完全控制。
最后，再到安全性日志中就可以查看到具體的操作記錄。
查看文件服務器修改寫刪除文件的記錄設置方法------通過設置文件夾審核策略
windows可以使用審核策略跟蹤用于訪問文件或其他對象的用戶賬戶、登錄嘗試、系統關閉或重新啟動以及類似的事件，而審核文件和NTFS分區(qū)下的文件夾可以保證文件和文件夾的安全。為文件和文件夾設置審核的步驟如下:
第一步，在組策略窗中(文件服務器在DC上此時打開域控制器策略)，逐級展開左側窗口中的“計算機配置”→“Windows設置”→“安全設置”→“本地策略”分支，在該分支下選擇“審核策略”選項。
第二步，在右側窗口中用鼠標雙擊“審核對象訪問”選項，在彈出的“本地安全策略設置”窗口中將“本地策略設置”框內的“成功”和“失敗”復選框都打上“√”標記，然后單擊“確定”按鈕。
第三步，用鼠標右鍵單擊想要審核的文件或文件夾，選擇彈出菜單的“屬性”命令，接著在彈出的窗口中選擇“安全”標簽。
第四步，單擊“高級”按鈕，選擇“審核”標簽。
第五步，根據具體情況選擇操作:
如果要對一個新組或用戶設置審核，可以單擊“添加”按鈕，并且在“名稱”框中鍵入新用戶名，然后單擊“確定”按鈕打開“審核項目”對話框。
要查看或更改原有的組或用戶審核，可以選擇用戶名，然后單擊“查看/編輯”按鈕。
要刪除原有的組或用戶審核，可以選擇用戶名，然后單擊“刪除”按鈕即可。
第六步，如有必要，在“審核項目”對話框中的“應用到”列表中選取希望審核的項目。
第七步，如果想禁止目錄樹中的文件和子文件夾繼承這些審核項目，選擇“僅對此容器內的對象和/或容器應用這些審核項”復選框。需要注意的是，只有管理員組成員或在組策略中被授予“管理審核和安全日志”權限的用戶才可以審核文件或文件夾。在Windows XP審核文件、文件夾之前，用戶必須啟用組策略中“審核策略”的“審核對象訪問”。否則，設置完文件、文件夾審核時會返回一個錯誤消息，并且文件、文件夾都沒有被審核。
注意:根據此方法可以來管理"文件服務器"中共享文件讀取和刪除/更改.
