Asked by:
"Betonbiztos" audit

Question
-
Sziasztok,
a helyzet a következő: adott egy Win2k3 R2 SP2 fájlszerver. Az egyik megosztás bizalmaz adatokat tartalmaz. Van-e arra lehetőség, hogy csak a jogosult userek láthassák, még a domain admin sem. Tudom, hogy ha letiltom a hozzáférését, akkor nem nézhet bele a mappába, viszont a tulajdonjogot visszaveheti és már bent is van. Arra gondoltam, ha auditálom, hogy az admin saját tulajdonba veszi, az megoldás, de mi van ha az admin törli a számára nem kívánatos audit log részeket?
Bármilyen megoldás érdekelne, akár ennek a tökéletesítése, akár teljesen más megközelítés!
Válaszotokat előre is köszönöm!
Üdv.: Bono
Thursday, May 20, 2010 6:04 AM
All replies
-
Az auditokat csak akkor tudja törölni, ha az egész eseménynaplót törli, így ennek mindenképp nyoma lesz.
Viszont ha akár fizetős megoldás is szóba jöhet, akkor Rights Management Services. http://en.wikipedia.org/wiki/Rights_Management_Services
A.
Thursday, May 20, 2010 6:30 AM -
Az auditokat csak akkor tudja törölni, ha az egész eseménynaplót törli, így ennek mindenképp nyoma lesz.
Viszont ha akár fizetős megoldás is szóba jöhet, akkor Rights Management Services. http://en.wikipedia.org/wiki/Rights_Management_Services
A.
Thursday, May 20, 2010 6:30 AM -
Köszi a gyors választ Asteriksz!
Egy kissé hiányos volt a kérdésfeltevésem, elnézést érte, de én is most kaptam új infókat!
Még annyi nehezíti a munkámat, hogy kiderült, az AD-t nem én fogom menedzselni, nem lesz jogosultságom, pl.: az Audit Policy-t beállítani. Egy központi AD-hez fogunk csatlakozni, ahol a GP-t nem én állítom be.
Az viszont az én hibám, hgy nem írtam, mindenképpen ingyenes megoldás kellene!
Ha esetleg így is lenne valami ötlet, azt szívesen várom.
Még egyszer bocs a hiányosságokért.
Thursday, May 20, 2010 7:02 AM -
Hát így szerintem nincs rá esély. A rendszergazda át tudja venni a tulajdonosi szerepet, ha nem tudod az auditálást sem beállítani, akkor semmi esély. Külső merevlemez, amit időnként csatlakoztat, mentést magának oldja meg.
A.
Thursday, May 20, 2010 8:03 AM -
Ha ráadásul fentről menedzselnek, akkor minden domain admin, ent admin simán hozzáférhet. Ez ellen egy dolgot lehet tenni, megbízható embereket felvenni, titoktartási szerződést aláíratni stb. Erre nincsen technikai megoldás.
ps: Egyébként pedig jelezni kell, hogy nálatok igény az audit, szerintem simán beállítják. Sőt object access-re szinte mindenhol van audit, könyvtár szinten pedig te állítod.
Thursday, May 20, 2010 1:07 PM -
Megfelelő EFS policy (nem az admin a recovery agent) alkalmazásával is titkosítással védhető némi komprosszum árán...
Laci
Friday, May 21, 2010 12:00 PM -
Az egyik kompromisszum, hogy akár soha nem állítod vissza. :)Friday, May 21, 2010 12:35 PM