Windows 共享日志记录

今天一客户问到Windows Fileserver日志功能如何开启,这玩意还真没弄过,网上找到解决方法,特此记录下:

1、FileServer 组策略操作

“本地安全策略”(secpol.msc),在“本地策略\审核策略”中设置:
审核登陆事件,成功/失败;审核对象访问,成功失败。

2、共享文件夹操作:

在共享目录的属性中的“高级安全配置”,“审核”选项卡中配置具体需要审核的操作。

添加everyone 的所有动作记录

添加domain users的所有动作记录

猜你喜欢

转载自emcome.iteye.com/blog/2283450