logování změn na souborovém serveru
Zdravim, nevite nekdo, zda-li se da na windowsovskym souborovym serveru (jede pod windows unified data storage server, ntfs) da nastavit logovani kazde zmeny souboru (vytvoreni, smazani, editace...), pripadne existuje na to nejaka externi utilitka?
diky za odpoved.
baldw
Součástí natavení práv na NTFS je i tzv. auditování. Najdeš to v nastavení zabezpečení.
Jen to prosím nedělej pro celý disk, to bys systém výkonově zabil.
diky. log toho auditu se zaznamenava kam? klasicky do eventlogu? mam to nastavene testovne na cely disk pro vsechny mozne eventy, succes i failed, ale asi sem slepy, nikde to nevidim .)
Je to v security event logu.
no tam jsem to hledal jako prvni.
neni treba neco nastavit v glocal security policies? protoze kdyz nemam nastaveno nic, nic se neloguje, kdyz nastavim object acces, tak se loguje plno veci, o ktere nemam zajem. potreboval bych aby to logovalo pouze, popr. predevsim pristup uzivatelu k souborum, coz nedela.
ne v policies to není, co chceš auditovat si nastavíš v záložce auditing na objektu, který audituješ.
jiste, ale po nastaveni auditovani u konkretni slozky, jejich podslozek a souboru pro uzivatele x (vybral jsem vytvareni a mazani) se proste do security v event logu neloguje nic. that's the problem.
Tak to mě nenapadá kde je chyba.