巧用Windows2008审核 自动监控网络共享变化
为了方便局域网用户访问，不少单位往往会将重要的数据信息上传到类似Windows Server 2008系统的服务器中，并将这些数据信息设置成共享状态发布出去，任何上网用户都能凭借共享访问账户自由访问重要数据信息。然而，也有一些不安好心的访问用户，在共享访问重要数据信息的过程中，随意更改、删除单位发布的重要信息，容易造成其他人员无法获取准确的数据内容；那么我们能否找到一种合适的办法，来自动监控Windows Server 2008服务器系统中的共享内容变化情况，一旦发现共享内容被更改、删除时，我们就能自动收到报警提示呢？其实很简单，我们只要用好Windows Server 2008服务器系统中的审核功能，就能对其中的共享内容变化情况进行轻松自动监控了！ 巧用Windows2008审核之自动监控思路 审核功能虽然不是Windows Server 2008服务器系统特有的功能，但是它配合该系统新推出的附加任务到事件功能，可以对账户状态的变化、登录状态的变化、文件夹的变化等若干事件进行监控，这自然也包括对共享文件夹中的内容变化进行监控了。 为了实现自动监控的目的，我们可以先用手工方法启用针对共享文件夹的审核对象访问策略，日后Windows Server 2008服务器系统中的目标共享资源一旦被他人访问或修改时，对应系统的日志功能就会将该操作记录记忆保存下来，此时我们可以针对这种类型的事件，附加一个自动报警任务，这样一来只要目标共享文件夹的状态发生变化，那么附加到对应操作记录上的自动报警任务就可以自动运行，我们收到报警提示后，就能立即监控到Windows Server 2008服务器系统的共享状态变化了。 巧用Windows2008审核之启用审核功能 大家知道，Windows Server 2008服务器系统在默认状态下不会对共享文件夹的访问操作进行跟踪记录，那么对应系统的日志功能自然也不会记录共享文件夹的操作痕迹了；为了能够观察到共享文件夹的状态变化，我们必须先要在Windows Server 2008服务器系统中启用针对共享文件夹的审核对象访问功能，只要该功能被成功启用了，那么对应系统的日志功能就会把任何访问共享文件夹的记录保存到系统日志文件中了，日后我们才能针对某类特定的事件附加一个自动报警的任务计划；下面是启用Windows Server 2008服务器系统审核对象访问功能的具体操作步骤： 首先依次单击Windows Server 2008服务器系统桌面上的“开始”、“设置”、“控制面板”选项，打开对应系统的控制面板窗口，用鼠标双击其中的“管理工具”图标，进入管理工具列表界面； 其次用鼠标双击该界面中的“本地安全策略”图标，弹出对应系统的本地安全策略编辑界面，将鼠标定位于该界面左侧位置处的“本地策略”分支项目上，再从目标分支下面依次选中“审核策略”、“审核对象访问”选项，之后用鼠标右键单击该选项，并执行快捷菜单中的“属性”命令，弹出如图1所示的审核对象访问属性设置对话框； 将该对话框中的“成功”复选项选中，同时单击“确定”按钮，这样一来针对共享文件夹访问操作的审核功能就被启用成功了，日后我们通过网络或在本地修改、删除Windows Server 2008服务器系统中的共享内容时，对应系统的事件查看器程序就会将这些操作记录自动记忆保存下来。 巧用Windows2008审核之记录共享操作 为了让共享状态变化的监控结果自动通知给用户，我们需要想办法创建一个自动报警任 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
