Администрирование сети Windows NT 4.0. Учебный курс

Аудит группы Everyone


Группа Everyone (Все) очень полезна при аудите. В эту группу входят все локальные и удаленные пользователи, включая и тех, кто зарегистрирован по учетной записи Guest (Гость). Выполняя аудит группы Everyone (Все), Вы можете отслеживать использование ресурса всеми, кто может к нему подключиться, а не только теми, для кого Вы создали учетные записи в домене.

> Аудит файла

В этом упражнении Вы включите режим аудита удаления, изменения прав доступа и смены владельца файла Bronte.txt членами группы Everyone (Все).

  1. Запустите программу Windows NT Explorer (Проводник) и откройте папку LabFiles\Public\Library.
  2. Щелкните правой кнопкой мыши файл Bronte.txt и в появившемся меню выберите пункт Properties (Свойства).

Появится диалоговое окно Bronte Properties (Свойства: Bronte).

  • Щелкните вкладку Security (Безопасность).

    Примечание Аудит возможен только для разделов NTFS. Если в этом диалоговом окне нет вкладки Security (Безопасность), значит, выбранный файл расположен на томе другого типа.

  • Щелкните кнопку Auditing (Аудит).

    Появится диалоговое окно File Auditing (Аудит: файл).

  • Щелкните кнопку Add (Добавить).

    Появится диалоговое окно Add Users and Groups (Добавление пользователей и групп).

  • В списке Names (Имена) щелкните строку Everyone (Все), а затем — кнопку Add (Добавить).
  • Щелкните кнопку ОК.

    Группа Everyone (Все) появится в области Name (Имя) диалогового окна File Auditing (Аудит файла).

    Примечание. Для группы или пользователя можно легко отменить аудит, выбрав нужное имя в списке и щелкнув кнопку Remove (Удалить).

  • В группе Events to Audit (Аудит событий) установите флажки Success (Успех) для следующих событий:
    • Delete (Удаление);
    • Change Permissions (Смена прав);
    • Take Ownership (Смена владельца).
    • Щелкните кнопку ОК, чтобы реализовать изменения. После этого Вы вернетесь в диалоговое окно Bronte Properties (Свойства: Bronte).
    • Щелкните кнопку ОК, чтобы вернуться в Windows NT Explorer.
    • Закройте Windows NT Explorer.


    • Содержание раздела