關於這個問題, 如果方便操作的話, 建議如下進行:
1. 為存在問題的那個共享目錄啟用審核.
2. 通過該目錄的安全選項卡, 然後進行設置, 對象為 everyone, 需要審核的成功的操作可以為 "讀取和運行"
讀取和運行包括: 遍歷文件夾/運行文件, 讀取屬性, 讀取擴展屬性, 讀取權限.
當然你可以直接選擇審核所有成功的操作.
3. 如果這台 Windows Server 2003 是 DC, 那麼請運行管理工具的域控制器安全策略; 否則運行管理工具的本地安全策略
4. 在安全策略 MMC 控制台中定位到
安全設置 - 本地策略 - 審核策略
5. 勾選 "審核對象訪問" 的 "定義這些策略設置" 和 "成功" 複選框, 然後單擊確定按鈕保存設置.
6. 在遠程 Windows 7 計算機訪問該共享文件夾, 執行操作包括列目錄, 讀文件,新建文件(如果擁有權限的話).
7. 現在在那台 Windows Server 2003 服務器上運行 eventvwr 打開事件查看器, 然後定位到安全性.
8. 單擊 "查看" 菜單, 然後單擊 "篩選" 菜單項, 設置篩選條件:
勾選 "審核成功" 複選框, 事件來源下拉列錶框選擇 "Security", 類別下拉列錶框選擇 "對象訪問", 可以設置時間範圍為當天
設置完成後單擊 "確定" 按鈕保守篩選條件.
9. 然後就可以通過手動查看, 或者進一步通過 "查看" 菜單的 "查找" 菜單項, 在 "查找" 窗體的 "描述" 文本框中輸入該共享目錄的部分部分名稱進行操作.
10. 這樣你就可以通過事件 ID 為 562 和 567 的相關事件獲知當時訪問此共享目錄的進程映像文件路徑和 PID, 以便於進一步分析解決問題.
如果沒有找到相關進程信息, 可以添加 "失敗" 審核, 並重設篩選條件後, 重新進行測試.
同時也建議檢查一下該共享目錄有哪些對象被設置了權限, 不排除此問題可能因某個(些)對象產生.
Folding@Home