iT邦幫忙

1

共用資料夾更動紀錄

  1. 請問電腦連線到主機的共用資料夾假設我設磁碟代號(L),今天斷開連線想在查詢之前這個L槽是連到哪個資料夾系統有留下紀錄嗎?

  2. 有辦法紀錄共用資料夾變更包括刪除、新增、變更者的IP、修改時間等紀錄,系統是windows server 2003,考慮到之後可能升級如果是軟體有能相容通用的嗎?(如果改用NAS來做檔案伺服器有辦法查到變更者IP嗎)

目前環境沒AD,用區網連主機共用資料夾。

1 個回答

0
hon2006
iT邦大師 1 級 ‧ 2020-07-17 15:41:00

首先要確定帳號沒共用
然後在設定資料夾稽核
可以參考
https://www.npartnertech.com/download/tech/N-Partner_Windows_File_EventLog-TW-004.pdf

一般商用的nas應該可以做得到
qnap
https://ithelp.ithome.com.tw/upload/images/20200717/20034859ixCVHisZzJ.jpg

wayneup4 iT邦新手 2 級 ‧ 2020-07-17 16:16:45 檢舉

稽核我有試過,但是用起來不好用,我比較偏向能跟軟體一樣匯出一個LOG檔紀錄方便查,而且不曉得是不是設定有誤,我用稽核找不到顯示是哪個IP使用者做的更動,上面的帳戶名稱是顯示Guest。

hon2006 iT邦大師 1 級 ‧ 2020-07-17 16:33:09 檢舉

首先資料夾權限要設定好
1個人用1個帳號
停掉guest帳號
不然稽核會有問題

我要發表回答

立即登入回答