Shark2112
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет.
Столкнулся с проблемой при настройке аудита на файловом сервере Windows Server 2008 R2
Делаем так:
Создаём в шаре папку folder1, заходим в неё создаём файл file2.txt, переходим "наверх" и переименовываем папку folder1 в folder3.
В журнале безопасности ни слова о создании folder1\file2.txt, есть только удаление folder1 (ну и удаление новый текстовый документ.txt т.к. видимо он создаёт его с таким именем, а потом переименовывает в file2.txt).
По итогу я не могу проследить если пользователь случайно переименовывает папку, а потом жалуется на то что файл сам удалился. Ловить случайное переименование через удаление тоже занятие неблагодарное т.к. надо ещё найти (по времени, например) этот файл в который произошло переименование.
Аудит настраивал так:
https://habrahabr.ru/company/netwrix/blog/208892/
p.s. видимо создал тему с уже существующим названием и он добавил какие-то старые посты оО |
Всего записей: 2 | Зарегистр. 08-06-2006 | Отправлено: 13:45 25-02-2016 | Исправлено: Shark2112, 13:48 25-02-2016 |
|
