none
내부망 워크스테이션을 도메인에 물렸더니 공유폴더 사용제한, (내부망 ip 추적질문) RRS feed

  • 질문

  • 내부망에서 도메인에 따로 등록하지 않고 사용하던 워크스테이션(server 2003)을

    도메인에 물렸더니 공유폴더에 접속이 되지 않습니다.(도메인을 풀면 다시 잘됨)

    워크스테이션을 갑자기 도메인에 물리려는 이유는 

    공유폴더에 있는 파일이 삭제되는데 누가 삭제했는지 알 수 없기 때문입니다.

    해당 공유폴더에 대한 감사설정을 해놓고 다른 pc에서 공유폴더에 접근 후 파일을 삭제 해도 

    삭제한 주체가 해당 워크스테이션으로 나오게 됩니다. 

    이 문제는 워크스테이션이 도메인에 물리지 않아서 접속하는 pc들의 ip가 나오지 않는 것으로 추측되는데

    도메인에 물리지 않더라도 ip 추적을 할 수 있는 방법이나

    도메인에 물리고 공유폴더 를 사용 할 수 있는 방법을 알려주십시오.

    - 참고로 기존에 도메인에 물리고 쓰는 pc들끼리는 공유폴더가 잘됩니다.

    2017년 2월 6일 월요일 오전 5:57

모든 응답

  • 안녕하세요,

    감사 설정을 통해서 확인이 가능할 것으로 보입니다.

    파일 삭제 감사(Audit); 누가 언제 내 파일을 삭제 하였나?

    https://blogs.technet.microsoft.com/sankim/2008/03/09/3-audit-5/

    감사합니다.


    yc

    2017년 8월 7일 월요일 오전 5:22
    중재자