Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - не корректно отрабатывает политика аудита

Ответить
Настройки темы
2008 R2 - не корректно отрабатывает политика аудита

Новый участник


Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать


доброго времени суток уважаемые.
подскажите решение задачи по след. вопросу.

имеем 2кд:
1-й КД:
Код: Выделить весь код
ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : kd1
   Основной DNS-суффикс  . . . . . . : xxx.local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : xxx.local

Ethernet adapter LocalNet:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : HP NC7782 Gigabit Server Adapter
   Физический адрес. . . . . . . . . : 00-16-35-06-17-64
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.0.1
   DNS-серверы. . . . . . . . . . . : 192.168.0.3
                                       192.168.0.2
   NetBios через TCP/IP. . . . . . . . : Включен
2-й КД:
Код: Выделить весь код
pconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : kd2
   Основной DNS-суффикс  . . . . . . : xxx.local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : xxx.local

Ethernet adapter LocalNet:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Broadcom NetXtreme для сети Ether
net, 1 Гбит/с
   Физический адрес. . . . . . . . . : 00-1A-92-2D-61-93
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.3(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.0.1
   DNS-серверы. . . . . . . . . . . : 192.168.0.2
                                       192.168.0.3
   NetBios через TCP/IP. . . . . . . . : Включен
и файловый сервер SDC:
Код: Выделить весь код
ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : SDC
   Основной DNS-суффикс  . . . . . . : xxx.local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : xxx.local

Ethernet adapter LocalNet:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Broadcom NetXtreme для сети Ether
net, 1 Гбит/с
   Физический адрес. . . . . . . . . : 00-1A-92-2D-62-47
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.4(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.0.1
   DNS-серверы. . . . . . . . . . . : 192.168.0.2
                                       192.168.0.3
   NetBios через TCP/IP. . . . . . . . : Включен
на файловом сервере имеются 3 папки для общего доступа, возникла необходимость настроить на них аудит "на удаление файлов/папок"
на каждой папке настраиваю аудит.

на КД1 или КД2 настраиваю доменную политику, назовём ее audit. audit->конфигурации компьютера->.....->"аудит доступа к объектам"->успех
файловый сервер SDC находится в OU "Servers". линкую политику audit на OU "Servers". в фильтре безопасности указываю сервер SDC.

на сервере Sdc выполняю gpupdate /force. политика применяется. rsop показывает, что она применилась именно на "аудит доступа к объектам"->успех.

так проблема заключается в том, что события удаления в журнале Безопасность не появляются.

подскажите как решить эту проблему? в какую сторону смотреть?

Отправлено: 12:36, 24-05-2012

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата aka_daemon:
подскажите как решить эту проблему? в какую сторону смотреть? »
Для каждой из трех папок включили аудит для всех пользователей или только для определенной группы пользователей?

-------
По'DDoS'ил и бросил :-)


Отправлено: 14:00, 24-05-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Для каждой из трех папок включили аудит для всех пользователей или только для определенной группы пользователей? »
именно. включён аудит для всех(Everyone(Все))

Отправлено: 15:39, 24-05-2012 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - не корректно отрабатывает политика аудита

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Политика аудита graffserg Автоматическая установка Windows 2000/XP/2003 2 16-03-2012 11:36
Ошибка - [решено] в IE8 не отрабатывает javascript oleg57 Microsoft Windows 2000/XP 6 06-10-2011 15:41
[решено] Некорректно отрабатывает скрипт финализации saavaage AutoIt 4 01-08-2010 14:28
Как отрабатывает setupldr.bin ??? vol_k Автоматическая установка Windows 2000/XP/2003 17 11-01-2010 10:21
Локальная политика и групповая политика dosim Microsoft Windows NT/2000/2003 12 21-06-2006 12:36




 
Переход