Логи по расшаренным папкам. Где смотреть?

WindowsNT · Отправлено: **10:42, 20-08-2012** | #2

http://blog.windowsnt.lv/2011/08/31/...ivity-russian/

ugara · Конфигурация компьютера

-KeyMaster-, вам необходимо включить и настроить аудит.
пока писал меня опередили

-KeyMaster- · Отправлено: **11:13, 20-08-2012** | #4

Спасибо, господа! Буду пробовать.

-KeyMaster- · Отправлено: **09:45, 24-09-2012** | #5

Начал ковырять этот вопрос. При попытке открыть свойства строки, относящейся к "доступу к объектам" разделы, отвечающие за включение или отключение - затенены, соответственно, включить или выключить нельзя. В чем может быть проблема?

WindowsNT · Отправлено: **18:58, 24-09-2012** | #6

Покажите фото.

-KeyMaster- · Отправлено: **10:00, 25-09-2012** | #7

WindowsNT · Отправлено: **10:59, 25-09-2012** | #8

Значит, данный параметр уже назначен в домене и перекрывает локальную политику. Настройте его в правильной доменной политике.

-KeyMaster- · Отправлено: **17:18, 25-09-2012** | #9

Переназначил в домене. При просмотре журнала событий выставил фильтр в соответствии с рекомендациями, данными выше. Но при тестовом удалении файла с какой-либо папки журнал остается пуст. Правило аудита назначал на общую папку обмена. В элементах данного правила указано, что оно применимо к данной папке, её подпапкам и файлам. Соответственно, как я понимаю, события ведутся относительно всей папки обмена и всего, что в ней есть?
Если фильтр снимаю, то события в журнале в разделе "Категория" появляются: "Вход-выход", "Учетные записи" и "Доступ к службе каталогов".

WindowsNT · Отправлено: **08:49, 26-09-2012** | #10

1. Назначив политику, убедитесь, что она применилась конкретным целевым сервером. Хотя бы в той же Local Policy галочка уже станет видна.
2. Покажите, как выставлен аудит на NTFS.

Кстати, иногда неплохо опробовать настройки на одиночной недоменной машине, понять суть их работы; затем переносить в домен.