none
Аудит отказов в доступе на папку общего доступа RRS feed

  • Вопрос

  • Добрый день.

    Необходимо отследить неудачные попытки доступа одной из систем на определенную файловую шару.

    У пользователя User1 заведомо нет доступа на сетевую папку \\FileServer\Share\Folder.

    Настроил аудит на папку, включил политики аудита Failure на "Audit Detailed File Share" "Audit File Share" "Audit File System" и стандартную "Audit object access". После попытки обращения под УЗ без доступа к данному ресурсу не возникает никаких событий. А мне очень надо узнать, под какой все-же УЗ система пытается ломануться в папку.

    Подскажите, что еще включить.

    24 июня 2016 г. 9:50

Ответы

Все ответы