+ -
当前位置:首页 → 问答吧 → 启用了审核对象功能,但没日志出来

启用了审核对象功能,但没日志出来

时间:2011-08-17

来源:互联网

本人用的是win2008r2,装了主控域。电脑上共享了一个文件夹”public",现在想用"审核对象“功能记录public下的文件添加删除等记录。首先,我在组策略那打开了“审核对象访问”如下图:
# O# o' R( b- N5 d
1.jpg (75.65 KB)
2011-8-17 10:37

# X- @: t9 q4 S/ @. A0 X+ s% Q2 q然后又在public文件夹-->属性-->安全-->高级-->审核那添加了审核的用户为authenticated users.如下图
  @) V1 b/ }/ p* u" n- V7 ^
3 h$ s/ ?# z# w  \+ Z
2.jpg (77.66 KB)
2011-8-17 10:37
# R& Z. ~2 F0 F; I: L! M
设置完后,也试过重开服务器和客户端。在客户端登陆进域后,在public下执行添加删除文件等操作,但是在Event VIewer那看不到添加删除文件等记录的日志。在Event Viewer(local)--windows logs--system下或security下都看不到添加删除文件等记录的日志.请高手帮忙解决一下,万分感谢!, I4 j2 K* N+ R$ |9 E4 P" }6 A
: J& N4 i: ~% t1 K
[ 本帖最后由 wei820 于 2011-8-17 10:37 编辑 ]
2.jpg(77.66 KB)

2011-8-17 10:35

1.jpg(75.65 KB)

2011-8-17 10:35

作者: wei820   发布时间: 2011-08-17

楼主,你做的这个策略挂载到了你要审核的计算机上了么?不挂载上去,策略怎么生效?

作者: microfans   发布时间: 2011-08-17

热门下载

更多