檔案稽核

不知道大家是否有和我一樣的錯誤經驗。

狀況說明：  設定檔案稽核之後，為何於安全性的事件中，依然無法查詢出檔案系統的稽核??

解決方式：

(1)  設定安全性原則 (這是比較容易乎略的部份)

                      如果沒加入 AD 設定 “本機安全性原則設定” ，而 加入 AD  的話於 GPO 中設定即可

         這方面可參考我之前寫的文章          http://joseph.miniasp.com/post/2011/03/28/本機稽核.aspx

         http://joseph.miniasp.com/post/2011/03/28/網域稽核.aspx

         另外，和我的文章不同的是，是設定稽核物件存取，如下圖：

        

(2)  設定檔案稽核

        這個步驟相信大家已經熟悉。比較建議的是使用群組為單位進行稽核，如此在設定與管理上會較為方便。

(3)  檢查事件檢視器會發現類別是 “檔案系統” 的相關事件。另外還有我建立的檔案名稱。