Як застосувати аудит доступу користувачів до файлів, папок і принтерів в microsoft windows xp

Як адміністратор комп`ютера з Windows XP Professional Ви можете застосувати в системі аудит доступу користувачів до файлів, папок і принтерів. Дана можливість відсутня в операційній системі Windows XP Home Edition.

Включення аудиту доступу користувачів до файлів, папок і принтерів

Інформаційні записи системного аудиту заносяться в журнал подій "Безпека". Для включення системного аудиту виконайте наступні дії:

Відео: 3.2.12 - WinXP - Доступ до файлів і папок

1. У меню "Пуск" виберіть пункт "Панель управління", клацніть по посиланню "Продуктивність і обслуговування" і відкрийте групу програм "Адміністрування".
2. Відкрийте елемент "Локальна політика безпеки".
3. Розгорніть елемент "Локальні політики".
4. Виберіть папку "Політика аудиту".
5. Подвійним клацанням миші відкрийте параметр "Аудит доступу до об`єктів".
6. Для відстеження вдалих спроб доступу до файлів, папок і принтерів встановіть прапорець "Успіх".
7. Для відстеження невдалих спроб доступу до файлів, папок і принтерів встановіть прапорець "Відмова".
8. Для відстеження всіх спроб доступу до об`єктів аудиту встановіть обидва прапорця.
9. Натисніть кнопку "ОК".

Вказівка ​​файлів, папок і принтерів в якості об`єктів аудиту

Після включення аудиту доступу до об`єктів Ви можете вказати, для яких файлів, папок і принтерів необхідно проводити відстеження доступу. Для цього виконайте такі дії:

1. У Провіднику виберіть файл або папку, яку необхідно відстежувати. Для аудиту принтера перейдіть в системну папку "Принтери і факси", вибравши відповідний пункт в меню "Пуск".
2. Клацніть правою кнопкою миші по вибраному об`єкту і запустіть команду "Властивості".
3. Перейдіть на вкладку "Безпека" та натисніть кнопку "Додатково".
4. Перейдіть на вкладку "Аудит" та натисніть кнопку "Додати".
5. В поле "Введіть імена вибраних об`єктів" вкажіть ім`я користувача або групи, яку необхідно відстежувати при доступі до даного об`єкта. Ви можете перевірити вводиться ім`я на наявність в списку користувачів комп`ютера, натиснувши кнопку "Додатково", а потім кнопку "Пошук" у вікні "Вибір: Користувач, Комп`ютер або Група".
6. Після введення імен натисніть кнопку "ОК".
7. Встановіть необхідні прапорці для відстеження успішних і невдалих спроб при виконанні відповідних дій і натисніть кнопку "ОК".
8. Двічі натисніть кнопки "ОК" у відповідних вікнах.

Відео: Як розмежувати права доступу до спільної папки

Можливі проблеми

• Для отримання можливості аудиту доступу до файлів і папок дані об`єкти повинні розташовуватися на розділі з файловою системою NTFS.
• Якщо Ваш комп`ютер є членом домену, і на рівні домену застосовані власні політики аудиту, дані політики мають більш високий пріоритет у порівнянні з настройками локальної політики.

Інформація в даній статті застосовна до:

• Microsoft Windows XP Professional Edition
• Microsoft Windows XP Home Edition

джерело: https://support.microsoft.com/