ファイルサーバのアクセス履歴をとるには？

監査についてご存知ですか?
私は興味でこの機能を勉強しただけなのですが、アクセス権と同じように、ユーザーごとに設定でき、誰が何に成功したか、失敗したかなどを記録してくれます。
たとえばユーザーAがフォルダの一覧取得を試みて成功とかです。
端末はわからないかもしれませんが、ユーザーならわかります。

監査の設定は、ファイルやフォルダのプロパティを開いて、セキュリティの詳細で設定できます。
誰が何に成功したか失敗したか1つ1つ非常に細かく決められます。
すべての項目にチェックを入れると、フォルダの一覧でF5を押すたびにログが増えて、管理が面倒なので、ファイルの作成、読み書き、削除程度にチェックを入れておけば、ログも見やすいかと思います。
ファイルのセキュリティと同じように継承という概念があるので、ルートを設定すれば、すべてに適用されるはずです。
新しくできたファイルにも適用されます。

ログを調べる方法はコンピュータの管理を開いてイベントビューアです。

もちろんのこと、NTFSを使っていないとダメですが。

投稿日時 - 2002-06-11 10:15:52