局域网内部服务器上面的文件操作记录

2024年12月02日 18:53
有5个网友回答
网友(1):

目前可采用两种办法解决

1.win ser 自带的安全审核机制

2.第三方软件

第一种办法只能记录文件登录、注销、打开文件夹、读取文件记录,无法记录复制删除记录

在计算机管理中打开共享文件,点击共享选项。在需要记录日志的共享文件点击右键,打开安全选项卡,点击高级,再点击审核,添加需要审核的用户和操作记录。

打开组策略,打开本地安全,找到审核策略,选择需要记录的相应选项即可

设置好后就可以在系统的安全日志里面能够详细的看到各用户的访问记录

如果需要更为详细强大的功能的话只能依靠第三方软件了,由于对这块要求不是很高,我基本都是采用审核的,你如果需要,可以搜索“内网专家”“内网管理”。

网友(2):

这个要看你用的什么软件做的文件服务器,一般的服务器软件都有日志,能看到哪个IP、什么时间、做了什么操作,不同的软件略有不同,你可以找找日志

网友(3):

你要的是网管系统里的审计功能!专业点的是基于主机的IDS可以。
当然也可以使用一些局域网网管小软件或网关软件,代理软件如anyrouter做你这台服务器的代理 设置好要控制的账户或主机,基本上可以记录所有操作!甚至可以做到实时屏幕跟踪!

网友(4):

员工操作是在他自己的电脑上完成的,服务器上只记录他登陆服务器后所进行的操作,你想看员工在他自己电脑上做些什么,那只有查看他操作的那台电脑的日志,

网友(5):

这个估计不好做了。有服务器是要有权限的,要不然你就没法操作,当然你找个黑客就不好说了