如何在windows2003Server中设置查看用户操作记录

发布网友发布时间：2022-04-28 14:51

共2个回答

热心网友时间：2022-06-19 07:03

“控制面板→管理工具”中找到“事件查看器”
ps:我在杂志上看的，但是对于XP的，不知道对2003的有么有作用，很长，我简单说下，运行--lusrmgr.msc---打开本地用户和组---选择左边的“组”---双击右边的ADMINISTRATORS----选择用户----确定
第二步，运行---secpol.msc--本地策略--审核策略---右边的双击审核对象访问----然后根据需要勾选“成功或者失败”--然后确定
就可以了，比如你要监控一个AUDIT文件夹的操作，选中文件夹，然后属性，---安全，这个文件必须在NTFS格式的分区下，记得在文件夹选项查看里的“实用简单文件共享”去掉----然后安全里的高级---审核----添加---在“书录要选中的对象名称”中填写EVERYONE---，勾选“列出文件夹、读取数据”右边的成功和失败复选框，然后在上面的下拉列表框选择需要监视的范围，单击确定
监控已经布置好啦，你复制一下AUDIT文件试验一下，复制后--运行---EVENTVWR.MSC，事件查看器---选左边“安全性”，右击属性---转到“筛选器”，然后下面的事件来源选择SECURITY,类别选对象访问，事件写560，确定，这时候右边就列出的就是每一次读取数据的信息
上面全部都是键盘打的，不是复制，没有功劳也又苦劳，给俺把，上面方法你试试

热心网友时间：2022-06-19 07:03

你可以查看系统日志.内有相应的记录.