启用了审核对象功能,但没日志出来
时间:2011-08-17
来源:互联网
本人用的是win2008r2,装了主控域。电脑上共享了一个文件夹”public",现在想用"审核对象“功能记录public下的文件添加删除等记录。首先,我在组策略那打开了“审核对象访问”如下图:
# O# o' R( b- N5 d
# X- @: t9 q4 S/ @. A0 X+ s% Q2 q然后又在public文件夹-->属性-->安全-->高级-->审核那添加了审核的用户为authenticated users.如下图
@) V1 b/ }/ p* u" n- V7 ^
3 h$ s/ ?# z# w \+ Z # R& Z. ~2 F0 F; I: L! M
设置完后,也试过重开服务器和客户端。在客户端登陆进域后,在public下执行添加删除文件等操作,但是在Event VIewer那看不到添加删除文件等记录的日志。在Event Viewer(local)--windows logs--system下或security下都看不到添加删除文件等记录的日志.请高手帮忙解决一下,万分感谢!, I4 j2 K* N+ R$ |9 E4 P" }6 A
: J& N4 i: ~% t1 K
[ 本帖最后由 wei820 于 2011-8-17 10:37 编辑 ]
2.jpg(77.66 KB)
1.jpg(75.65 KB)
# O# o' R( b- N5 d
# X- @: t9 q4 S/ @. A0 X+ s% Q2 q然后又在public文件夹-->属性-->安全-->高级-->审核那添加了审核的用户为authenticated users.如下图
@) V1 b/ }/ p* u" n- V7 ^
3 h$ s/ ?# z# w \+ Z # R& Z. ~2 F0 F; I: L! M
设置完后,也试过重开服务器和客户端。在客户端登陆进域后,在public下执行添加删除文件等操作,但是在Event VIewer那看不到添加删除文件等记录的日志。在Event Viewer(local)--windows logs--system下或security下都看不到添加删除文件等记录的日志.请高手帮忙解决一下,万分感谢!, I4 j2 K* N+ R$ |9 E4 P" }6 A
: J& N4 i: ~% t1 K
[ 本帖最后由 wei820 于 2011-8-17 10:37 编辑 ]

2011-8-17 10:35

2011-8-17 10:35
作者: wei820 发布时间: 2011-08-17
楼主,你做的这个策略挂载到了你要审核的计算机上了么?不挂载上去,策略怎么生效?
作者: microfans 发布时间: 2011-08-17
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读:74
-
如何安装mysql8.0
阅读:31
-
Word快速设置标题样式步骤详解
阅读:28
-
20+道必知必会的Vue面试题(附答案解析)
阅读:37
-
HTML如何制作表单
阅读:22
-
百词斩可以改天数吗?当然可以,4个步骤轻松修改天数!
阅读:31
-
ET文件格式和XLS格式文件之间如何转化?
阅读:24
-
react和vue的区别及优缺点是什么
阅读:121
-
支付宝人脸识别如何关闭?
阅读:21
-
腾讯微云怎么修改照片或视频备份路径?
阅读:28