iT邦幫忙

0

檔案存取紀錄-稽核(鎖住不能啟用)

  • 分享至 

  • xImage

各位邦友好

小弟,近期要啟用本機原則→稽核原則→稽核物件存取
但是,卻發現它變成灰色無法啟用,小弟該怎麼將它解除而啟用呢?疑惑
附上圖片

請問,小弟該怎麼做啟用稽核物件存取呢?暈

目前是使用兩種不準確的存取報告:
1.共用與存放管理

2.檔案伺服器資源管理員→存放裝置報告管理汗
報告提示↓
目前設定此檔案伺服器不追蹤檔案的上次存取時間,因此 NTFS 磁碟區上部分或所有檔案的上次存取時間可能不正確。

因為此兩種方式不準確,小弟做功課之後,想啟用稽核物件紀錄,雖然小弟知道可能會撼動多數得原本設定,但是,小弟已經做好準備,下定決心要把它弄好謝謝

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

2
morryboy
iT邦新手 1 級 ‧ 2015-02-12 07:51:58

我曾經啟用過,但是會影響主機的performance.

看更多先前的回應...收起先前的回應...
Jonas iT邦新手 4 級 ‧ 2015-02-12 08:29:49 檢舉

morryboy你好

若啟用會影響performance,我們要做完整的檔案存取記錄,該怎麼做才不會影響performance為前提呢?謝謝

花輪 iT邦大師 1 級 ‧ 2015-02-12 10:27:03 檢舉

啟用「稽核」功能是一定會影響主機效能,所以......Orz

鐵殼心 iT邦高手 1 級 ‧ 2015-02-12 10:54:28 檢舉

fran633提到:
所以......

結論: 有一好沒兩好

Jonas iT邦新手 4 級 ‧ 2015-02-13 00:14:35 檢舉

那,小弟該怎麼準確的紀錄檔案存取記錄(如:時間、檔名、路徑、存取的使用者‧等)呢?疑惑

小弟為了防止被惡意刪除檔案,想要把這部分的檔案存取記錄弄好謝謝

還是,這部分要使用檔案稽核系統比較完整呢?暈

我要發表回答

立即登入回答