У меня машина с Windows XP с несколькими общими папками Samba. Можно ли получить журнал всех файлов, которые были доступны на этом компьютере через Samba?
1 ответ
1
Если вы хотите сделать это в целях безопасности, вы можете использовать аудит. Однако он не регистрирует доступ к samba, а к объекту файла (независимо от того, был ли доступ локальным или удаленным).
Вы можете включить его как:
- Зайдите в локальную политику безопасности
- Перейдите в Параметры безопасности, Локальные политики, Политика аудита, Аудит доступа к объектам.
- Выберите, хотите ли вы проверить успешный доступ к файлу или неудачный (или оба)
- Для каждого файла (или папки), который вы хотите отслеживать, вам нужно установить аудит
- Щелкните правой кнопкой мыши Свойства, вкладка Безопасность
- Перейти на вкладку «Дополнительно», «Аудит»
- Добавьте пользователя / группу, которую вы хотите проверить (Все?)
- Проверьте журнал событий на наличие следов.
PS Вы также можете проверить статью Microsoft TechNet. Это говорит о том же, но с картинками. :)