none
파일 및 폴더 접근 감사에 대하여 RRS feed

  • 질문

  • 제 목표는 사용자의 공유 폴더에서의 폴더 접근, 파일 접근, 파일 사용, 저장 등의 사용 기록을 모두 확인하는 것입니다.

    인터넷 및 이전에 알려주신 자료 (http://social.technet.microsoft.com/Forums/ko-KR/user/threads?user=%EC%9D%B4%EC%9E%AC%EC%A0%95)를 통해 설정 작업을  진행하였고,

    외부 컴퓨터를 통해 사용자로 로그인 하여 폴더 생성/ 파일 복사/ 폴더 삭제 작업을 진행하였습니다.

    하지만 로그에 전혀 기록이 남지 않아 어떤 설정이 부족한지 확인할 수 있는 지 알려주시면 감사하겠습니다.

    폴더의 공유 감사 설정과 로그 기록 캡쳐 화면을 올립니다.


    • 편집됨 이재정 2011년 12월 29일 목요일 오전 2:21
    2011년 12월 29일 목요일 오전 2:20

답변

  • 안녕하십니까? 이재정 님

    Microsoft TechNet Forum 사이트를 방문해 주셔서 감사합니다.

     

    문의 하신 파일 및 폴더 접근 감사에 대하여에 대한 답변을 드리겠습니다.

     

    제 생각에는 한 가지 예상 해결 방안이 있습니다.

     

    1.     시작 -> 실해 -> gpedit.msc 를 입력 후 실행을 합니다.

    2.     좌측 패널에서 아래의 노드로 이동을 합니다.

    Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Audit Policy

    3.     우측 패널에서 Audit Object Access 를 우 클릭 후 Properties를 실행을 합니다.

    4.     Success, Failture 체크를 합니다.

     

    제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.

    제시해 드린 답변이 도움이 되었기를 바랍니다.

    • 답변으로 표시됨 이재정 2012년 1월 18일 수요일 오전 8:48
    2011년 12월 29일 목요일 오전 7:18
    중재자

모든 응답

  • 안녕하십니까? 이재정 님

    Microsoft TechNet Forum 사이트를 방문해 주셔서 감사합니다.

     

    문의 하신 파일 및 폴더 접근 감사에 대하여에 대한 답변을 드리겠습니다.

     

    제 생각에는 한 가지 예상 해결 방안이 있습니다.

     

    1.     시작 -> 실해 -> gpedit.msc 를 입력 후 실행을 합니다.

    2.     좌측 패널에서 아래의 노드로 이동을 합니다.

    Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Audit Policy

    3.     우측 패널에서 Audit Object Access 를 우 클릭 후 Properties를 실행을 합니다.

    4.     Success, Failture 체크를 합니다.

     

    제가 문제에 대해 더 알아야 할 것이 있다면 응답 주시면 감사하겠습니다.

    제시해 드린 답변이 도움이 되었기를 바랍니다.

    • 답변으로 표시됨 이재정 2012년 1월 18일 수요일 오전 8:48
    2011년 12월 29일 목요일 오전 7:18
    중재자
  • 안녕하십니까? 이재정
    Microsoft TechNet의 Forum 사이트를 방문해 주셔서 감사합니다.
     
    답변이 문제 해결에 도움이 되었다면 답변으로 채택을 부탁드립니다. 하지만 문제 해결이 되지 않아서 정확한 답변을 원하는 경우에는 문제의 정보를 더 자세하게 답변으로 제공해주시기 바랍니다.
    2012년 1월 18일 수요일 오전 6:03
    중재자