Вопрос : Позволения NTFS ревизуя проблемы

Здравствулте!,

I am пытаясь setup очень специфически ревизуя политика на вне файловом сервере. Я хотел был бы мочь ревизовать когда люди делают изменения позволения NTFS к архивам или скоросшивателям, так же, как когда кто-то принимает владение. Я не хотел был бы ревизовать что-нибыдь за исключением этих 2 вещей, и я не хочу внести в журнал для того чтобы заполнить up.

Here я делал до тех пор без мочь получить результаты, котор я ищу:

I редактировало конфигурацию компьютера политики регуляторов домена невыполнения обязательства» политики группы «> политики > установки обеспеченностью > местные политики > политика проверкы > доступ предмета проверкы: Я устанавливал его для того чтобы ревизовать успех но НЕ отказ. Причина, котор я делал это что я только хочу увидеть когда кто-то изменяло позволения или владение, не когда они будут denied.

On скоросшиватель корня который содержит архивы и скоросшиватели я хотел был бы ревизовать меня выполнял следующий:

Right щелкнуло > свойства > плата обеспеченностью > выдвинуло Button> ревизуя плату > редактирует… Кнопка > добавляет кнопку… > я вписал «потребителей домена» и щелкнул О'КЕЙОМ > я выбрал от успешно колонки «позволений изменения» и «примите владение» и после этого щелкнутое О'КЕЙО > я выбрал озаглавленную коробку «заменяю ть все существуя inheritable audting входы на все выходцев с inheritable ревизуя входами от этого предмета» и после этого щелкнуто применитесь, и окончательно щелкнутое OK.

Now я делаю изменения позволений к архивам, и я не вижу что-нибыдь в журнале обеспеченностью говоря что я делал так. Также я не вижу тонну других входов отнесенные, что хранил и обрабатывать доступ, то, котор я не хочу к see.

Anyone имею любые идеи? class=

Ответ : Позволения NTFS ревизуя проблемы

Hhm. несчастливо входы журнала проверкы не позволяют много зернистое изготовление на заказ оперируя понятиями точной детали как к журналу (я имею судимое), только просто и самая быстрая дорога для того чтобы установить фильтр на журналах обеспеченностью (т.е.  Только покажите удостоверение личности достоверного события), или используйте средство программирования контроль сети для того чтобы фильтровать вне все те излишние журналы.

Если космосом идет быть главная забота для вас (см. журналы определенно вырастут более быстро чем раньше), то чем я определенно буду использовать средство программирования контроль сети к remote offload журналы к где-то еще с БОЛЬШИМ хранением данных, и сдержите ПРЕДЕЛ на размере журнала обеспеченностью серверов.  

Это предотвратит любой неожиданный БОЛЬШОЙ РОСТ журналов и разобьет ваш сервер.

Понадейтесь что это помогает.