1. 程式人生 > >Windows 共享文件訪問日誌

Windows 共享文件訪問日誌

共享文件訪問日誌記錄

1、環境介紹
服務器server2012: AD01.test.cn (域管理員:administrator)
客戶端win7:testpc1.test.cn (域賬戶: sz1)
客戶端win7:test2-pc.test.cn(域賬戶:sh1)
服務器創建共享目錄sharetest,授權Domain Users完全訪問權限

2、步驟
a.server2012上點擊【服務器管理器】---【工具】---【組策略管理】

技術分享圖片
b.在組策略管理中選擇【Default Domain Policy】---【計算機配置】---【Windwos設置】---【安全設置】---【本地策略】---【審核策略】,在右側雙擊【審核對象訪問】勾選上【定義這些策略設置】和【成功】兩個選項

技術分享圖片

c.右擊共享文件夾(sharetest)選擇【屬性】,在彈出窗口中選擇【安全】---【高級】
技術分享圖片

d.在彈出的窗口中選擇【審核】再點擊【添加】
技術分享圖片

e.在新窗口中點擊【主體】後,在彈出新的窗口中【輸入要選擇的對象】下面輸入everyone,再點擊確定
技術分享圖片

f.點擊【顯示高級選項】,勾選創建、修改、刪除文件或文件夾的幾個選項
技術分享圖片

3.在服務器端運行 gpupdate /force,更新組策略

4.驗證
a.客戶端訪問服務器共享文件夾並進行新建和刪除操作
b.服務器點擊【服務器管理器】---【工具】---【組件服務】
技術分享圖片
c.點擊【事件查看器】---【Windows日誌】---【安全】在右側點擊【篩選當前日誌】
技術分享圖片
d.在彈出篩選日誌窗口中,找到【包括/排除事件ID...】項輸入:4663 ,確定

技術分享圖片
e.查看事件
技術分享圖片
技術分享圖片

Windows 共享文件訪問日誌