Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Windows 2000/XP/2003/Vista администратору

Подписаться Бесплатная «Золотая» новостная рассылка . Подписчиков 5.308 RSS
←   Декабрь 2009   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://admin.rusfaq.ru/winnt
Открыта: 14-03-2002

Автор
Калашников О.А.

Статистика

5.308 подписчиков
-1 за неделю
←   Все выпуски   →

RFpro.ru: Windows 2000/XP/2003/Vista администратору


Хостинг портала RFpro.ru:
Московский хостер
Профессиональный платный хостинг на базе Windows 2008

РАССЫЛКИ ПОРТАЛА RFPRO.RU

Чемпионы рейтинга экспертов в этой рассылке

F®ost
Статус: Советник
Рейтинг: 5506
∙ повысить рейтинг » 		Black Cloud
Статус: Бакалавр
Рейтинг: 2979
∙ повысить рейтинг » 		Kom906
Статус: 10-й класс
Рейтинг: 2330
∙ повысить рейтинг »

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows 2000/XP/2003/Vista/2008 администратору

Номер выпуска:1574
Дата выхода:02.12.2009, 12:00
Администратор рассылки:Калашников О.А., Руководитель
Подписчиков / экспертов:1125 / 512
Вопросов / ответов:1 / 3
IRC-канал по теме:#win2000admin

Вопрос № 174581: Здравствуйте Уважаемые! Имеется: WIN XP PROF, P4 2,4 GHZ, RAM 1GB, файловый сервер. Используется папка Shared documents для общего доступа. Доступ юзеров ( 6 шт. и вроде не с кривыми руками)по локальной сети и через rem.desktop. Проблема:...

Вопрос № 174581:

Здравствуйте Уважаемые!
Имеется: WIN XP PROF, P4 2,4 GHZ, RAM 1GB, файловый сервер.
Используется папка Shared documents для общего доступа.
Доступ юзеров ( 6 шт. и вроде не с кривыми руками)по локальной сети и через rem.desktop.
Проблема: пропадают все документы в зтой папке.
За последний месяц уже второй раз. Спасает восстановление из резервной копии.
Из Интернета через роутер прокинут на сервер порт 3389.
Всё , что можно под паролями.
Как можно отследить в будущем эту неприятность ?
Благодарю за помощь !

Отправлен: 27.11.2009, 10:59
Вопрос задал: Igor Grjadovkin, 2-й класс
Всего ответов: 3
Страница вопроса »

Отвечает kolista, 4-й класс :
Здравствуйте, Igor Grjadovkin.

Чтобы можно было отследить из под какой учетной записи удаляются файлы нужно настроить аудит доступа к файлам

подробнее тут http://support.microsoft.com/default.aspx/kb/Q310399

Ответ отправил: kolista, 4-й класс
Ответ отправлен: 27.11.2009, 12:13

Оценка ответа: 5

Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 256990 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:
    • Вам помогли? Пожалуйста, поблагодарите эксперта за это!
    Отвечает Step, Студент :
    Здравствуйте, Igor Grjadovkin.

    Для этих целей в файловой системе NTFS существует система аудита. Для того чтобы включить протоколирование нужно:
    1. В проводнике выбрать папку или файл (общий ресурс) , за которым мы будем наблюдать.
    2. В контекстном меню выбрать пункт свойства.
    3. Перейти на вкладку безопасность. Нажать кнопочку Дополнительно.
    4. В открывшихся дополнительных параметрах безопасности папки или файла перейти на вкладку Аудит.
    5. Нажать на кнопочку Добавить и выбрать пользователей или группу пользователей для которых будет производится аудит (протоколирование работы с файлами и папками)
    6. После выбора пользователей, необходимо выбрать события которые будут протоколироваться. Можно выбрать как аудит успехов (операция выполнена успешно) так и аудит отказов (операция выполнена с ошибкой или неуспешно). Также указываем для каких операций будет выполнятся протоколирование. Например можно настроить только удаление и изменение файлов или пап ок.
    7. Применить параметры аудита.
    После настройки аудита нужных файлов и папок, собственно необходимо включить сам аудит в системе.
    Если компьютер и сервер является изолированым, и не входит в состав домена, то необходимо использовать локальную политику безопасности (Панель управления - Администрирование). Если компьютер или сервер входит в состав домена, то необходимо использовать редактор объектов групповой политики консоли mmc, и при помощи оснастки "Active Directory - пользователи и компьютеры" применить политику на подразделение, в котором находится данный компьютер или сервер.
    В самой групповой политике в разделе конфигурация компьютера-конфигурация Windows-Параметры безопасности-Локальные политики-Политика аудита, найти значение Аудит доступа к объектам, и выставить значение Успех (если собираемся вести аудит успехов) и отказ (если собираемся вести аудит отказов). После изменения политики и ее применения, вся работа с файлами и папками для котор ых настроен аудит будет протоколориваться. Сам протокол будет находится в журнале событий безопасности (Панель управления-Админстрирование-Просмотр событий-Безопасность). Настроив фильтры, либо поиском по описанию, можно будет найти собственно событие. Например узнать какой пользователь удалил файл с определенным именем, или посмотреть кто к этому файлу обращался, и в какое время.

    Ответ отправил: Step, Студент
    Ответ отправлен: 27.11.2009, 12:41

    Оценка ответа: 5

    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 256991 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:
    • Вам помогли? Пожалуйста, поблагодарите эксперта за это!
    Отвечает sergtv, Специалист :
    Здравствуйте, Igor Grjadovkin.
    Для того чтобы отследить удаление\перемещение файлов необходимо настроить политики аудита.
    Настройка политик аудита доступна в оснастке Групповая политика (Group Policy). Конфигурация компьютера (Computer Configuration), Конфигурация Windows (Windows Settings), Параметры безопасности (Security Settings), Локальные политики (Local Policies), Политика аудита (Audit Policy). Аудит доступа к объектам (Audit Object Access) отслеживает использование системных ресурсов файлами, каталогами, общими ресурсами, и объектами Active Directory.
    Для настройки аудита файла и папки проделайте следующее:
    1. В Проводнике (Windows Explorer) выберите файл или папку, для которой нужно настроить аудит. В контекстном меню выберите команду Свойства (Properties).
    2. Перейдите на вкладку Безопасность (Security), а затем нажмите кнопку Дополнительно (Advanced).
    3. В диалоговом окне Параметры управления доступом (Access Control Settings) перейдите на вкладку Аудит (Auditing)

    4. Чтобы параметры аудита наследовались от родительского объекта, должен стоять флажок Переносить наследуемый от родительского объекта аудит на этот объект (Allow Inheritable Auditing Entries From Parent To Propagate To This Object).
    5. Чтобы дочерние объекты унаследовали параметры аудита текущего объекта, установите флажок Сбросить элементы аудита для всех дочерних объектов и включить перенос наследуемых элементов аудита (Reset Auditing Entries On All Child Objects And Enable Propagation Of Inheritable Auditing Entries).
    6. Используйте список Элементы аудита (Auditing Entries) для выбора пользователей, компьютеров или групп, действия которых будут отслеживаться. Для удаления учетной записи из этого списка, выберите ее и нажмите кнопку Удалить (Remove).
    7. Чтобы добавить учетную запись, нажмите кнопку Добавить (Add) для появления диалогового окна Выбор: Пользователи, Контакты, Компьютеры или Группы (Select Users, Contacts, Comp uters, Or Groups), в котором выберите учетную запись для добавления. Когда нажмете OK, появится диалоговое окно Элемент аудита для Имя папки или файла (Auditing Entry For New Folder).

    Примечание. Если Вы желаете отслеживать действия всех пользователей, используйте специальную группу Все (Everyone). В других случаях для аудита выбирайте отдельных пользователей или группы в любых комбинациях.

    8. Если необходимо уточнить объекты для применения настроек аудита, воспользуйтесь раскрывающимся списком Применять (Apply Onto).
    9. Установите флажки Успех (Successful) и/или Отказ (Failed) для необходимых событий аудита. Аудит успехов означает создание записи аудита для успешного события (например, успешного чтения файла). Аудит отказов означает создание записи аудита для неудачного события (например, неудачной попытки удаления файла). События для аудита совпадают с особыми разрешениямиза исключением синхронизации автономных файлов и папок, аудит которой невозможен.10. По завершении нажмите кнопку OK. Повторите эти шаги для настройки аудита других пользователей, групп или компьютеров.

    Ответ отправил: sergtv, Специалист
    Ответ отправлен: 27.11.2009, 12:42

    Оценка ответа: 5

    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 256992 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:
    • Вам помогли? Пожалуйста, поблагодарите эксперта за это!

    Оценить выпуск »
    Нам очень важно Ваше мнение об этом выпуске рассылки!

    Задать вопрос экспертам этой рассылки »

    Скажите "спасибо" эксперту, который помог Вам!

    Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
    на короткий номер 1151 (Россия)
    Номер ответа и конкретный текст СМС указан внизу каждого ответа.

    Полный список номеров »

    * Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи. (полный список тарифов)
    ** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
    *** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.

    © 2001-2009, Портал RFpro.ru, Россия
    Авторское право: ООО "Мастер-Эксперт Про"
    Автор: Калашников О.А. | Программирование: Гладенюк А.Г.
    Хостинг: Компания "Московский хостер"
    Версия системы: 2009.6.12 от 30.11.2009
    В избранное