none
Мониторинг изменений разрешений на директорию и файлы в SCOM 2007 R2 RRS feed

  • Общие обсуждения

  • Здравствуйте уважаемые форумчане, я хочу знать почему на некоторые файлы директории постоянно меняются разрешения и кто это делает.

    файловый сервер Windows Server 2008 R2 - включил аудит в локальных политиках, настроил его в свойствах директории.

    На SCOM 2007 R2 создал правило Alert - Event ID 4670 Source Microsoft Windows security auditing.

    В алертах по данному эвенту тихо, но в логах сервера я вижу этот эвент

    В агенте дело быть не может, так как одновременно сервер отлично мониторится по другому эвенту из Security лога.

    В чем может быть ошибка?

    • Изменен тип Rotar MaksimModerator 30 ноября 2012 г. 10:58 Тема переведена в разряд обсуждений по причине отсутствия активности
    • Изменен тип Rotar MaksimModerator 30 ноября 2012 г. 10:58 Тема переведена в разряд обсуждений по причине отсутствия активности
    6 ноября 2012 г. 11:36

Все ответы

  • Привет, проверь стоит ли опция в правиле генерировать алерт и попробуй в качестве источника использовать Microsoft-Windows-Security-Auditing (скорее всего проблема в неверном имени источника)
    14 ноября 2012 г. 17:47
  • Tiorl1987,удалось решить проблему?

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    20 ноября 2012 г. 11:38
    Модератор
  • Уважаемый пользователь!
    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    26 ноября 2012 г. 15:39
    Модератор
  • Тема переведена в разряд обсуждений по причине отсутствия активности

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    30 ноября 2012 г. 10:57
    Модератор