Назад | Перейти на главную страницу

Журнал операций чтения и записи в Windows Server

Можно ли сделать логин Windows Server (2012) в файл (all-files-accessed.log) все операции чтения (и записи), которые пользователи выполняют в файловой системе, ниже:

Как упоминал Шейн, вам нужно настроить аудит. Если это только один сервер, вы должны иметь возможность установить аудит в корне диска для каждой папки. Щелкните правой кнопкой мыши> Свойства> Безопасность> Дополнительно> вкладка Аудит.

Если для нескольких серверов вы захотите настроить GPO.

Аудит файловых систем - это БОЛЬШАЯ задача, требующая тщательного планирования. Это не то, что вы должны просто включить для всего сервера, так как это вызовет проблемы с производительностью, если будет несколько одновременных запросов доступа. Вам понадобится выделенный диск для журналов безопасности, так как они будут расти быстрее, чем вы можете себе представить, что приведет к нехватке места на диске в Windows, если вы не переместите их. Прочтите это из технет для получения дополнительной информации.

Если вам действительно нужно экспортировать все в текстовый файл, а не использовать журналы Windows, вы можете экспортировать журналы Windows, щелкнув правой кнопкой мыши, а затем сохранив все события в виде текстового файла.