Windows 共用檔案訪問日誌

標籤：共用檔案訪問日誌記錄

1、環境介紹
伺服器server2012： AD01.test.cn （網域系統管理員：administrator）
用戶端win7：testpc1.test.cn (域賬戶: sz1)
用戶端win7：test2-pc.test.cn(域賬戶:sh1)
伺服器建立共用目錄sharetest，授權Domain Users完整存取

2、步驟
a.server2012上點擊【伺服器管理員】---【工具】---【組策略管理】

b.在組策略管理中選擇【Default Domain Policy】---【電腦配置】---【Windwos設定】---【安全設定】---【本地策略】---【稽核原則】，在右側雙擊【審核對象訪問】勾選上【定義這些原則設定】和【成功】兩個選項

c.右擊共用資料夾(sharetest)選擇【屬性】，在快顯視窗中選擇【安全】---【進階】

d.在彈出的視窗中選擇【審核】再點擊【添加】

e.在新視窗中點擊【主體】後，在彈出新的視窗中【輸入要選擇的對象】下面輸入everyone,再點擊確定

f.點擊【顯示進階選項】，勾選建立、修改、刪除檔案或檔案夾的幾個選項

3.在伺服器端運行 gpupdate /force,更新群組策略

4.驗證
a.Client Access Server共用資料夾並進行建立和刪除操作
b.伺服器點擊【伺服器管理員】---【工具】---【元件服務】

c.點擊【事件檢視器】---【Windows日誌】---【安全】在右側點擊【篩選當前日誌】

d.在彈出篩選日誌視窗中，找到【包括/排除事件ID...】項輸入:4663 ,確定

e.查看事件

Windows 共用檔案訪問日誌