Аудит группы Everyone

Группа Everyone (Все) очень полезна при аудите. В эту группу входят все локальные и удаленные пользователи, включая и тех, кто зарегистрирован по учетной записи Guest (Гость). Выполняя аудит группы Everyone (Все), Вы можете отслеживать использование ресурса всеми, кто может к нему подключиться, а не только теми, для кого Вы создали учетные записи в домене.

> Аудит файла

В этом упражнении Вы включите режим аудита удаления, изменения прав доступа и смены владельца файла Bronte.txt членами группы Everyone (Все).

Запустите программу Windows NT Explorer (Проводник) и откройте папку LabFiles\Public\Library.

Щелкните правой кнопкой мыши файл Bronte.txt и в появившемся меню выберите пункт Properties (Свойства).

Появится диалоговое окно Bronte Properties (Свойства: Bronte).

Щелкните вкладку Security (Безопасность).

Примечание Аудит возможен только для разделов NTFS. Если в этом диалоговом окне нет вкладки Security (Безопасность), значит, выбранный файл расположен на томе другого типа.

Щелкните кнопку Auditing (Аудит).

Появится диалоговое окно File Auditing (Аудит: файл).

Щелкните кнопку Add (Добавить).

Появится диалоговое окно Add Users and Groups (Добавление пользователей и групп).

В списке Names (Имена) щелкните строку Everyone (Все), а затем — кнопку Add (Добавить).

Щелкните кнопку ОК.

Группа Everyone (Все) появится в области Name (Имя) диалогового окна File Auditing (Аудит файла).

Примечание. Для группы или пользователя можно легко отменить аудит, выбрав нужное имя в списке и щелкнув кнопку Remove (Удалить).

В группе Events to Audit (Аудит событий) установите флажки Success (Успех) для следующих событий:

Delete (Удаление);

Change Permissions (Смена прав);

Take Ownership (Смена владельца).

Щелкните кнопку ОК, чтобы реализовать изменения. После этого Вы вернетесь в диалоговое окно Bronte Properties (Свойства: Bronte).

Щелкните кнопку ОК, чтобы вернуться в Windows NT Explorer.

Закройте Windows NT Explorer.

Содержание раздела