Audit složky je proces kontroly a monitorování přístupu k souborům a složkám na serveru se systémem Windows Server 2008 R2. Správné nastavení auditu složky umožňuje správci sledovat, kdo, kdy a jakým způsobem přistupuje k obsahu konkrétní složky nebo souboru.
Provádění auditu složky je důležité pro zabezpečení a soukromí dat. V případě porušení nebo neoprávněného přístupu k souborům Audit umožňuje identifikovat pachatele a přijmout příslušná opatření k obnovení bezpečnosti.
Chcete-li provést audit složky na Windows Server 2008 R2, musíte provést řadu konfiguračních kroků. Nejprve nastavte požadované nastavení auditu ve zásadách skupiny. Je důležité určit, jaké typy událostí chcete sledovat, například úspěšný nebo neúspěšný vstup uživatele do složky nebo změnu obsahu souboru. Za druhé, nakonfigurujte přístupová práva ke složce a souborům, abyste omezili přístup pouze pro oprávněné uživatele.
Provádění auditu složky na Windows Server 2008 R2 je tedy důležitou a nedílnou součástí zabezpečení serveru. Správné nastavení auditu umožňuje včas detekovat a reagovat na možná porušení nebo neoprávněný přístup k datům a poskytuje spolehlivou ochranu souborů a složek.
Audit složky na Windows Server 2008 R2:
Audit složky na Windows Server 2008 R2 umožňuje sledovat a zaznamenávat události související s přístupem a používáním souborů a složek. Je to důležitý nástroj pro zabezpečení a kontrolu nad souborovým systémem serveru.
Chcete-li provést audit složky na Windows Server 2008 R2, musíte postupovat podle následujících kroků:
- Otevřít ovládací panel a vybrat "systém a zabezpečení".
- V části Správa vyberte Místní zásady zabezpečení.
- Otevřít zásady auditu.
- Vybrat "povolit audit událostí úspěchu"a" povolit audit událostí selhání".
- Vybrat "audit přístupu k objektům"a" audit změny systémových zásad".
- Klikněte na Použít a OK.
Poté musíte nakonfigurovat audit složky:
- Vyberte složku, kterou chcete sledovat.
- Klikněte pravým tlačítkem na složku a vyberte Vlastnosti.
- V části Zabezpečení klikněte na upřesnit.
- Přejděte na kartu"audit".
- Kliknutím na Přidat přidáte uživatelské účty nebo skupiny, pro které bude audit proveden.
- Vyberte požadované parametry auditu (např." čtení"," zápis "atd.) a klikněte na"OK".
- Kliknutím na OK znovu zavřete všechna dialogová okna.
Nyní je audit složky na Windows Server 2008 R2 nakonfigurován a zaznamenává události související s přístupem a používáním vybrané složky. Výsledky auditu lze zobrazit v protokolu bezpečnostního auditu v ovládacím panelu.
Užitečné rady a pokyny
Chcete-li provést audit složky na Windows Server 2008 R2, můžete použít následující užitečné tipy a pokyny:
| 1. | Nastavte potřebná oprávnění ke složce. Ujistěte se, že uživatel provádějící audit má dostatečná oprávnění ke čtení obsahu a zápisu auditorských informací. |
| 2. | Otevřete Ovládací panely a v části Systém a zabezpečení vyberte audit zabezpečení. |
| 3. | Na kartě zásady zabezpečení vyberte audit podpory a klikněte na Přidat. |
| 4. | Jako objekt auditu vyberte "Systém "a klikněte na"Ok". |
| 5. | Na kartě auditorská nastavení vyberte úspěšné provedení a / nebo neúspěšné provedení pro požadované akce (jako je čtení, zápis, mazání) a klikněte na Ok. |
| 6. | Otevřete Průzkumník souborů a přejděte do složky, kterou chcete sledovat. Klikněte pravým tlačítkem na složku a vyberte Vlastnosti. |
| 7. | Na kartě Zabezpečení vyberte Upřesnit a přejděte na kartu audit. |
| 8. | Klikněte na Přidat a zadejte uživatelské jméno nebo skupinu, pro kterou chcete auditovat, a poté vyberte požadované akce. |
| 9. | Pro uložení změn klikněte na "Ok". |
Podle těchto tipů a pokynů budete moci úspěšně provést audit složky na Windows Server 2008 R2 a získat potřebné auditorské informace.
Příprava na audit:
Před provedením auditu složky na Windows Server 2008 R2 je třeba provést několik přípravných kroků, aby byl proces efektivní a přesný.
1. Určete cíl auditu: před zahájením práce určete, co přesně chcete pomocí auditu složky zjistit. Můžete se například zajímat o to, kdo má přístup ke konkrétní složce nebo jaké operace se soubory v této složce provádějí.
2. Určete nastavení auditu: Určete, jaké parametry auditu musíte nakonfigurovat. Možnosti auditu zahrnují typy událostí, které budou zaznamenány, a kdo bude zodpovědný za shromažďování a analýzu dat auditu.
3. Vytvořte skupinu auditorů: vytvořte skupinu uživatelů nebo bezpečnostní skupinu, která bude oprávněna shromažďovat a analyzovat data auditu. To pomůže zajistit bezpečnost a zabránit neoprávněnému přístupu k datům auditu.
4. Nastavte nastavení auditu: otevřete správce serveru, vyberte položku Konfigurace dat a přejděte do části audit zabezpečení. Poté vyberte Nastavení auditu, které vyhovuje vašim požadavkům.
5. Vytvořte zprávu o auditu: po provedení auditu složky na systému Windows Server 2008 R2 můžete vytvořit zprávu o auditu a získat souhrn výsledků. Zpráva může určit, kdo měl přístup ke složce, jaké operace byly provedeny a další užitečné informace.
| Přípravné kroky | Postup |
|---|---|
| Krok 1 | Určete účel auditu |
| Krok 2 | Určete parametry auditu |
| Krok 3 | Vytvořte skupinu auditorů |
| Krok 4 | Nastavte nastavení auditu |
| Krok 5 | Vytvořte zprávu o auditu |
Instalace potřebných nástrojů
Před provedením auditu složky na Windows Server 2008 R2 musíte nainstalovat několik nástrojů, které vám v tomto procesu pomohou.
Jedním z těchto nástrojů je PowerShell. Je výkonným nástrojem pro automatizaci administrativních úkolů a poskytuje širokou škálu příkazů a funkcí pro práci se systémem Windows Server.
Chcete-li nainstalovat PowerShell na Windows Server 2008 R2, postupujte podle následujících kroků:
- Otevřete Ovládací panely a vyberte Programy a funkce.
- Vyberte "Povolit nebo zakázat součásti systému Windows".
- V okně, které se zobrazí, vyhledejte "Microsoft. NET Framework 3.5.1" a nainstalujte jej, pokud není nainstalován.
- Po instalaci .NET Framework restartujte server.
- Po restartování serveru otevřete " Windows PowerShell "z nabídky Start a nainstalujte jej.
Po instalaci PowerShell musíte nainstalovat další nástroj-AccessChk. AccessChk umožňuje analyzovat úrovně přístupu k souborům a složkám.
Chcete-li nainstalovat AccessChk na Windows Server 2008 R2, postupujte podle následujících kroků:
- Stáhněte si archiv AccessChk z oficiálních stránek společnosti Microsoft.
- Rozbalte stažený archiv na vhodné místo na serveru.
Nyní máte všechny potřebné nástroje k provedení auditu složky na Windows Server 2008 R2. Můžete přejít k dalšímu kroku-nastavení a provedení auditu.
Nastavení auditu:
Chcete-li provést audit složky na Windows Server 2008 R2, musíte postupovat podle následujících kroků:
- Otevřít Ovládací panel a vyberte Spravování.
- V sekci Konfigurace počítače, najděte a vyberte Místní zásady.
- Uvnitř Lokální politiky, vyberte Audit, a potom Politika auditu.
- V seznamu dostupných zásad vyberte požadované možnosti pro audit složky, například, Úspěšné / zakázané použití souboru nebo adresáře.
- Stiskněte Aplikovat, a potom OČI Chcete-li uložit nastavení.
Nyní bude na vašem serveru Windows Server 2008 R2 povolen audit složky. Budete moci zobrazit auditorské záznamy a sledovat přístup ke složce nebo souboru.
Povolení auditu složky
Chcete-li provést audit složky na Windows Server 2008 R2, musíte provést následující kroky:
Krok 1: Otevřete vlastnosti složky
Klikněte pravým tlačítkem na složku, pro kterou chcete povolit audit, a z kontextové nabídky vyberte Vlastnosti.
Krok 2: Přejděte na kartu Zabezpečení
V okně vlastností složky, které se otevře, přejděte na kartu Zabezpečení.
Krok 3: Klikněte na tlačítko "Upřesnit"
Na kartě Zabezpečení klikněte na tlačítko Upřesnit umístěné ve spodní části okna.
Krok 4: Přejděte na kartu audit
Po kliknutí na tlačítko" Upřesnit "se zobrazí nové okno"Pokročilé možnosti zabezpečení". V tomto okně přejděte na kartu audit.
Krok 5: povolit audit složky
Na kartě audit klikněte na tlačítko Přidat. Zobrazí se nové okno Vybrat objekty. V tomto okně vyberte "tyto složky, podsložky a soubory" a pokračujte kliknutím na "OK".
Krok 6: Vyberte typy auditovaných událostí
Na kartě audit se vraťte do seznamu skupin a uživatelů a vyberte typy auditovaných událostí, které chcete, kliknutím na checkbox. Můžete například vybrat "úspěšné provedení" a "neúspěšné provedení" pro sledování úspěšných a neúspěšných pokusů o přístup ke složce.
Krok 7: použijte změny
Po výběru typů auditovaných událostí klikněte na OK pro použití změn a zavření dialogového okna Vybrat objekty. Poté znovu klikněte na OK a zavřete dialogové okno Pokročilé možnosti zabezpečení.
Krok 8: potvrďte změny
Chcete-li definitivně povolit audit složky, musíte potvrdit změny v okně Vlastnosti složky. Na kartě Zabezpečení klikněte na Použít a poté na OK.
Po provedení všech uvedených kroků bude na Windows Server 2008 R2 povolen audit složky a v protokolu auditu operačního systému budete moci vidět záznamy o událostech přístupu ke složce.