ตรวจสอบการใช้งานบน File server
-
10 มกราคม 2556 3:26
ไม่ทราบว่าใน Windows 2003, 2008 หรือ 2012 สามารถตรวจสอบเกี่ยวกับการใช้งาน file server เช่น ใครมีการเข้าไป folder ไหนบ้าง มีการแก้ไขไฟล์ไหนบ้าง หรือมีการสร้างหรือลบไฟล์หรือ folder ไหนบ้าง ได้หรือไม่ครับ หรือสามารถที่จะทำการ track ข้อมูลเหล่านี้ได้จากที่ไหนบ้าง แล้วตัว file server management สามารถทำ report การใช้ได้หรือไม่และได้แค่ไหนบ้างครับ ขอบคุณครับ
ตอบทั้งหมด
-
12 มกราคม 2556 19:10
การตรวจสอบหรือ Audit เป็น Function พื้นฐานของ Windows อยู่แล้วโดยอาศัยเครื่องมือ 3 ตัวดังนี้
1. Windows Policy - Audit Policy ทำหน้าที่เหมือน main switch เพื่อเปิด-ปิด การบันทึก audit ของ Windows เลย
2. Property ของ File หรือ Folder - เป็นตัวที่ใช้กำหนดว่าจะบันทึก audit ของ file /folder ไหน
3. Event Viewer - ในหัวข้อ Security เมื่อกำหนด 1 และ 2 ไว้ ที่ Event viewer จะเป็นตัวแสดงผลที่บันทึก audit ไว้
การออกรายงาน
- สามารถใช้ Microsoft Log Parser เพื่อทำ Query ข้อมูลจาก Event Viewer เพื่อนำไปใช้งานกับ Program อื่นๆ ได้
___________________________________________________ Naruphon blog: http://www.vm360degree.com
- เสนอเป็นคำตอบโดย Fon WeiMicrosoft, Moderator 14 มกราคม 2556 8:01
- ทำเครื่องหมายเป็นคำตอบโดย Fon WeiMicrosoft, Moderator 18 มกราคม 2556 8:57
-
14 มกราคม 2556 10:00ผู้ดูแล
สวัสดีค่ะ
รายละเอียดเพิ่มเติมเกี่ยวกับการใช้ Audit Policy ตรวจสอบใครมีการเข้าถึง folder ไหน ดูที่ Storage Reports
Managementหวังว่าจะพอช่วยได้นะคะ
Fon Wei
MSDN Community Support | Feedback to us
Develop and promote your apps in Windows Store
Please remember to mark the replies as answers if they help and unmark them if they provide no help.