Windows 共享文件访问日志

1、环境介绍
服务器server2012: AD01.test.cn (域管理员:administrator)
客户端win7:testpc1.test.cn (域账户: sz1)
客户端win7:test2-pc.test.cn(域账户:sh1)
服务器创建共享目录sharetest,授权Domain Users完全访问权限

2、步骤
a.server2012上点击【服务器管理器】---【工具】---【组策略管理】

Windows 共享文件访问日志
b.在组策略管理中选择【Default Domain Policy】---【计算机配置】---【Windwos设置】---【安全设置】---【本地策略】---【审核策略】,在右侧双击【审核对象访问】勾选上【定义这些策略设置】和【成功】两个选项
Windows 共享文件访问日志

c.右击共享文件夹(sharetest)选择【属性】,在弹出窗口中选择【安全】---【高级】
Windows 共享文件访问日志

d.在弹出的窗口中选择【审核】再点击【添加】
Windows 共享文件访问日志

e.在新窗口中点击【主体】后,在弹出新的窗口中【输入要选择的对象】下面输入everyone,再点击确定
Windows 共享文件访问日志

f.点击【显示高级选项】,勾选创建、修改、删除文件或文件夹的几个选项
Windows 共享文件访问日志

3.在服务器端运行 gpupdate /force,更新组策略

4.验证
a.客户端访问服务器共享文件夹并进行新建和删除操作
b.服务器点击【服务器管理器】---【工具】---【组件服务】
Windows 共享文件访问日志
c.点击【事件查看器】---【Windows日志】---【安全】在右侧点击【筛选当前日志】
Windows 共享文件访问日志
d.在弹出筛选日志窗口中,找到【包括/排除事件ID...】项输入:4663 ,确定
Windows 共享文件访问日志
e.查看事件
Windows 共享文件访问日志
Windows 共享文件访问日志















本文转自wanglm51051CTO博客,原文链接: http://blog.51cto.com/studyit2016/2084858,如需转载请自行联系原作者

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值