Можно ли средствами системы мониторить действия пользователей в W2k3?

Busla · Отправлено: **13:07, 28-03-2008** | #2

разрешения и аудит для файлов и каталогов

HardSerg · Отправлено: **13:07, 31-03-2008** | #3

На сколько я понимаю без AD это не заработает? Или я ошибаюсь?

monkkey · Отправлено: **17:50, 31-03-2008** | #4

Заработает. gpedit.msc - настраивайте параметры аудита для сервера, в свойствах папок включаете аудит нужных событий.

HardSerg · Отправлено: **13:19, 03-04-2008** | #5

Вроде немного разобрался. В «политики аудита/аудит доступа к объектам» включил успех. В «свойствах папки/аудит» включил удаление. По удалению одного файла в журнале появляется аж 7 событий: 560,567,564,562,560,567,562. Чтобы мне найти событие по удалению определенного файла я включаю фильтр по событию 560 и далее мне приходится вручную все это просматривать. Может все-таки есть возможность сразу отфильтровать событие по имени файла?