怎么查看服务器上粘贴复制文件记录

怎么查看服务器上粘贴复制文件记录,第1张

这个默认是不记录的,需要先在审核策略中开启,运行gpedit.msc,依次展开“计算机配置”-->windows设置-->安全设置-->本地策略-->审核策略,然后开启审核对象访问。

然后设定为哪个用户对哪个文件开启哪些审核。

方法是右键选择你需要查看操作日志的文件的属性,选择“安全”-->

“高级”-->"审核"-->然后添加一个需要审核的用户,例如everyone

-->

再选择具体的审核项目,例如是审核用户是否运行过这个文件,是否重命名这个文件等等,如果希望审核所有操作,就选择完全控制。

最后,再到安全性日志中就可以查看到具体的操作记录。

方法一、通过Windows服务器自带的“文件审核功能”来记录服务器文件访问日志、查看服务器文件操作日志。

方法二、借助于专门的服务器文件访问日志记录软件、服务器文件管理系统来记录局域网用户对共享文件的访问操作。

具体的操作的话,可以找海通数据晋慧娟,帮你看下。因为不同的系统,他们的日志的查看方式日志的情况也不一样。

监控WIN2003文件服务器上的文件夹和文件的复制、删除。比如是哪个域用户复制了或是哪个域用户删除了文件和文件夹。目的:文件服务器里的公共文件夹缺少访问行为监控,误删或故意删除可能会造成数据丢失。文件夹丢失的原因无法查清,可能是误删除,也可能是故意删

一文件服务器是公司的域中的一台机,很多情况下,会有多个用户对某一个文件夹进行读写,难免会有操作错误或误删的情况.为了保留操作的真实性.如果设定记录用户的操作情况,特别是文件及文件夹的删除日志监控WIN2003文件服务器上的文件夹和文件的复制、删除。 比如是哪个域用户复制了或是哪个域用户删除了文件和文件夹。

目的:文件服务器里的公共文件夹缺少访问行为监控,误删或故意删除可能会造成数据丢失。文件夹丢失的原因无法查清,可能是误删除,也可能是故意删除。需要进行两个操作。

一个是在安全策略里面启用“审核对象访问”,开启这个功能

方法是右键选择你需要查看操作日志的文件的属性,选择“安全”-->“高级”-->"审核"-->然后添加一个需要审核的用户,例如everyone -->再选择具体的审核项目,例如是审核用户是否运行过这个文件,是否重命名这个文件等等,如果希望审核所有操作,就选择完全控制。

最后,再到安全性日志中就可以查看到具体的操作记录。


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/322215.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-05-01
下一篇2023-05-01

发表评论

登录后才能评论

评论列表(0条)

    保存