ตรวจสอบการใช้งานบน File server

คำตอบ ตรวจสอบการใช้งานบน File server

  • 10 มกราคม 2556 3:26
     
     

    ไม่ทราบว่าใน Windows 2003, 2008 หรือ 2012 สามารถตรวจสอบเกี่ยวกับการใช้งาน file server เช่น ใครมีการเข้าไป folder ไหนบ้าง มีการแก้ไขไฟล์ไหนบ้าง หรือมีการสร้างหรือลบไฟล์หรือ folder ไหนบ้าง ได้หรือไม่ครับ หรือสามารถที่จะทำการ track ข้อมูลเหล่านี้ได้จากที่ไหนบ้าง แล้วตัว file server management สามารถทำ report การใช้ได้หรือไม่และได้แค่ไหนบ้างครับ ขอบคุณครับ

ตอบทั้งหมด

  • 12 มกราคม 2556 19:10
     
     คำตอบ

    การตรวจสอบหรือ Audit เป็น Function พื้นฐานของ Windows อยู่แล้วโดยอาศัยเครื่องมือ 3 ตัวดังนี้

    1. Windows Policy - Audit Policy ทำหน้าที่เหมือน main switch เพื่อเปิด-ปิด การบันทึก audit ของ Windows เลย

    2. Property ของ File หรือ Folder - เป็นตัวที่ใช้กำหนดว่าจะบันทึก audit ของ file /folder ไหน

    3. Event Viewer - ในหัวข้อ Security เมื่อกำหนด 1 และ 2 ไว้ ที่ Event viewer จะเป็นตัวแสดงผลที่บันทึก audit ไว้

    การออกรายงาน

    - สามารถใช้ Microsoft Log Parser เพื่อทำ Query ข้อมูลจาก Event Viewer เพื่อนำไปใช้งานกับ Program อื่นๆ ได้


    ___________________________________________________ Naruphon blog: http://www.vm360degree.com

  • 14 มกราคม 2556 10:00
    ผู้ดูแล
     
     

    สวัสดีค่ะ

    รายละเอียดเพิ่มเติมเกี่ยวกับการใช้ Audit Policy ตรวจสอบใครมีการเข้าถึง folder ไหน ดูที่ Storage Reports
    Management

    หวังว่าจะพอช่วยได้นะคะ


    Fon Wei
    MSDN Community Support | Feedback to us
    Develop and promote your apps in Windows Store
    Please remember to mark the replies as answers if they help and unmark them if they provide no help.