作为一名网络管理员或网络工程师,定期审查文件服务器共享文件的操作日志是至关重要的工作之一。然而,许多人仍然不清楚如何查看共享文件操作日志。在本文中,我们将以Windows Server 2008 R2为例,详细介绍如何进行操作。
打开本地安全策略
首先,使用快捷键Win键 R,输入“”,然后点击确定以打开本地安全策略。在左侧菜单中找到并展开“本地策略”,选择“审核策略”,双击打开“审核对象访问”。在弹出的对话框中勾选“成功”,启用审核来监控共享文件的各项操作,如删除、复制、剪切等。
配置共享文件夹属性
在需要监控的共享文件夹上方右键点击,并选择“属性”。在共享文件夹属性窗口中,选择“安全”选项卡,找到并点击“高级”。在弹出的高级安全设置对话框中选择“审核”选项卡,点击“编辑”并添加用户组。在“everyone”中选择需要监控的操作,如遍历文件夹/执行文件、创建文件/写入数据等,最后点击确定完成设置。
查看事件查看器
使用快捷键Win键 R,输入“”,然后点击确定打开事件查看器。展开“Windows日志”,选择“安全”,在右侧菜单中点击“筛选当前日志”。在弹出的对话框中输入事件ID“4663”,然后点击确定。这样就可以显示出共享文件夹的各类操作内容了。
通过以上步骤,您可以轻松查看文件服务器共享文件的操作日志,及时发现并跟踪文件操作情况,提高网络安全性和管理效率。希望本文对您有所帮助!
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
版权声明:本文内容由网友提供,该文观点仅代表作者本人。本站(http://www.zengtui.com/)仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 3933150@qq.com 举报,一经查实,本站将立刻删除。