Аудит в Win2k AS
1574
5
Проблема такая:
Есть расшаренные папки для юзеров на сабжевом сервере. Стоит AD.
Есть неизвестный юзер с кривыми руками, который постоянно перетаскивает своими ручонками папки в места, где им быть не положено.
Хочу выловить этого гада. Поставил аудит на папки, но система заххотела его включить где-то глобально. Пока я так и не разобрался - где его включать?
Решения с пермишенами не подходит.
Есть расшаренные папки для юзеров на сабжевом сервере. Стоит AD.
Есть неизвестный юзер с кривыми руками, который постоянно перетаскивает своими ручонками папки в места, где им быть не положено.
Хочу выловить этого гада. Поставил аудит на папки, но система заххотела его включить где-то глобально. Пока я так и не разобрался - где его включать?
Решения с пермишенами не подходит.
а разве не в самой AD?
по крайней мере в NT 4 User Manager for Domain - > Polices -> Audit.
тут примерно в таком же контексте ищи... ясное дело, что если аудита вообще нет, то как ты его включишь на папки?
ну и прочие логичные следствия из того, что если нет глобального аудита в Polices AD - то не стоит позволять включать их локально...
Почему? ну пусть это будет домашним заданием....
по крайней мере в NT 4 User Manager for Domain - > Polices -> Audit.
тут примерно в таком же контексте ищи... ясное дело, что если аудита вообще нет, то как ты его включишь на папки?
ну и прочие логичные следствия из того, что если нет глобального аудита в Polices AD - то не стоит позволять включать их локально...
Почему? ну пусть это будет домашним заданием....
Stalker
IT-нечисть
Нашел и включил. Найду - убью гада...
А как убешь, из трупа чучелку сделай и на видное место повесь дабы другим не повадно было.
Я уже сижу и потираю ручки: "Ловись рыбка большая и маленькая". а потом как в сказке: "Иван-царевич взял свечку, вилы и отправился в лес, чтобы разыскать и уничтожить разбойников." или "Иван-царевич расчехлил помповый обрез Иж-65 и отправился в лес стрелять разбойников"