ファイル共有のイベントログを参照する

グループポリシーの設定

  • ローカルグループポリシーエディタを起動する。(WIN+Rキーからgpedit.mscを実行する)
  • コンピューターの構成->Windowsの設定→セキュリティの設定→ローカルポリシー->監査ポリシーを開く。
  • オブジェクトアクセスの監査を開き、次の場合に監査する、で成功と失敗にチェックを入れる。
  • グループポリシーエディタを閉じる。

フォルダの監査設定

  • エクスプローラーで共有フォルダのプロパティを開く。
  • セキュリティタブを選び、詳細設定をクリックする。
  • 監査タブを選び、続行をクリックする。
  • 追加をクリックして、監査対象のユーザ(共有フォルダにアクセスするユーザー)を入力する。
  • ダイアログを閉じる。

イベントログの確認

  • イベントビューアーを起動する。
  • Windowsログ->セキュリティを開く。
  • イベントID 4656 でフィルター適用する。

参考


トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS

Last-modified: 2018-02-05 (月) 11:08:21