Можно ли сделать логин Windows Server (2012) в файл (all-files-accessed.log
) все операции чтения (и записи), которые пользователи выполняют в файловой системе, ниже:
Как упоминал Шейн, вам нужно настроить аудит. Если это только один сервер, вы должны иметь возможность установить аудит в корне диска для каждой папки. Щелкните правой кнопкой мыши> Свойства> Безопасность> Дополнительно> вкладка Аудит.
Если для нескольких серверов вы захотите настроить GPO.
Аудит файловых систем - это БОЛЬШАЯ задача, требующая тщательного планирования. Это не то, что вы должны просто включить для всего сервера, так как это вызовет проблемы с производительностью, если будет несколько одновременных запросов доступа. Вам понадобится выделенный диск для журналов безопасности, так как они будут расти быстрее, чем вы можете себе представить, что приведет к нехватке места на диске в Windows, если вы не переместите их. Прочтите это из технет для получения дополнительной информации.
Если вам действительно нужно экспортировать все в текстовый файл, а не использовать журналы Windows, вы можете экспортировать журналы Windows, щелкнув правой кнопкой мыши, а затем сохранив все события в виде текстового файла.