Как применить аудит доступа пользователей к файлам, папкам и принтерам в Microsoft Windows XP

Как администратор компьютера с Windows XP Professional Вы можете применить в системе аудит доступа пользователей к файлам, папкам и принтерам. Данная возможность отсутствует в операционной системе Windows XP Home Edition.

Включение аудита доступа пользователей к файлам, папкам и принтерам

Информационные записи системного аудита заносятся в журнал событий "Безопасность". Для включения системного аудита выполните следующие действия:

1. В меню "Пуск" выберите пункт "Панель управления", щелкните по ссылке "Производительность и обслуживание" и откройте группу программ "Администрирование".
2. Откройте элемент "Локальная политика безопасности".
3. Разверните элемент "Локальные политики".
4. Выберите папку "Политика аудита".
5. Двойным щелчком мыши откройте параметр "Аудит доступа к объектам".
6. Для отслеживания удачных попыток доступа к файлам, папкам и принтерам установите флажок "Успех".
7. Для отслеживания неудачных попыток доступа к файлам, папкам и принтерам установите флажок "Отказ".
8. Для отслеживания всех попыток доступа к объектам аудита установите оба флажка.
9. Нажмите кнопку "ОК".

Указание файлов, папок и принтеров в качестве объектов аудита

После включения аудита доступа к объектам Вы можете указать, для каких файлов, папок и принтеров необходимо проводить отслеживание доступа. Для этого выполните следующие действия:

1. В Проводнике выберите файл или папку, которую необходимо отслеживать. Для аудита принтера перейдите в системную папку "Принтеры и факсы", выбрав соответствующий пункт в меню "Пуск".
2. Щелкните правой кнопкой мыши по выбранному объекту и запустите команду "Свойства".
3. Перейдите на вкладку "Безопасность" и нажмите кнопку "Дополнительно".
4. Перейдите на вкладку "Аудит" и нажмите кнопку "Добавить".
5. В поле "Введите имена выбираемых объектов" укажите имя пользователя или группы, которую необходимо отслеживать при доступе к данному объекту. Вы можете проверить вводимое имя на наличие в списке пользователей компьютера, нажав кнопку "Дополнительно", а затем кнопку "Поиск" в окне "Выбор: Пользователь, Компьютер или Группа".
6. После ввода имен нажмите кнопку "ОК".
7. Установите требуемые флажки для отслеживания успешных и неудачных попыток при выполнении соответствующих действий и нажмите кнопку "ОК".
8. Дважды нажмите кнопки "ОК" в соответствующих окнах.

Возможные проблемы

• Для получения возможности аудита доступа к файлам и папкам данные объекты должны располагаться на разделе с файловой системой NTFS.
• Если Ваш компьютер является членом домена, и на уровне домена применены собственные политики аудита, данные политики имеют более высокий приоритет по сравнению с настройками локальной политики.

Информация в данной статье применима к:

• Microsoft Windows XP Professional Edition
• Microsoft Windows XP Home Edition

Источник: http://support.microsoft.com/