فرض کنید شما مدیر عامل یک شرکت هستید و کارمندهایی را قصد دارید که استخدام کنید. یک مدیر عامل خوب باید اطلاعاتی را درباره اینکه کدام کارمند چه کارهایی را انجام می دهد و آیا در کارهاش موفق است یا خیر ، خبر داشته باشد یعنی مدیر عامل خوب مدیر عاملی است که گزارش هایی را مبنی بر موفقیت کارمندها تهیه کند.در ادامه با ISG همراه باشید…
در ویندوز Auditing به چه صورت است؟ ما در ویندوز مشخص می کنیم که چه پارامترهایی را در گزارشگیری می خواهیم داشته باشیم.
دسترسی به Auditing :
Gpedite—>computer configuration—>windows setting—>security setting—>local policy—->audit policy
audit policy در برخی موارد به صورت تک مرحله ای و در برخی موارد به صورت دو مرحله ای کانفیگ می شود.در واقع به شما اجازه می دهد گزارشی از وقایع داخل ویندوزتون به دست آورید به عنوان مثال کدوم رویداد موفق بوده و کدوم رویداد موفق نبوده.
Audit object access: تنها موردی هست که در دو مرحله کانفیگ می شود یک مرحله در سمت گروپ پالیسی و مرحله دوم در سمت دیتا
اگر می خواهید گزارش های موفق را ثبت کنید فقط تیک success و اگر می خواهید گزارش های ناموفق را ثبت کنید تیک گزینه failed را بزنید.
قسمتی که در سمت دیتا باید کانفیگ شود به صورت زیر است:
Folder—->properties—>security tab—->Advance—->Auditing tab—->Edite—->add
میتونیم در اینجا یوزری را که می خواهیم تعقیب کنیم را ادد کنیم و سپس صفحه ای برای من باز می شود که در اینجا مشخص می کند چه مواردی باید از حیث گزارشگیری فعال شوند.
گزینه apply these auditing entries to objects containers with this container only
یعنی که مواردی را که اینجا مشخص کردی به هر چیزی که در داخل این فولدر وجود دارد اعمال کن
نحوه بررسی گزارش ها:
Computer management–—>Event viewer—->windows logs—->security
یادتان باشد بخش security را فقط ادمین می تواند مشاهده کند.
ارائه انواع خدمات مایکروسافت
آموزش مایکروسافت MCSE جلسه اول- تفاوت شبکه Domain و Workgroup
آموزش مایکروسافت MCSE جلسه دوم-سطح دسترسی کاربران به اطلاعات
آموزش مایکروسافت MCSE جلسه سوم-Quota
آموزش مایکروسافت MCSE جلسه چهارم-Caching و آفلاین فایل
آموزش مایکروسافت MCSE جلسه پنجم-آشنایی با لوکال پالیسی
آموزش مایکروسافت MCSE جلسه ششم-Auditing
آموزش مایکروسافت MCSE جلسه هفتم-EFS
آموزش مایکروسافت MCSE جلسه هشتم-DNS
آموزش مایکروسافت MCSE جلسه نهم-فعال و غیرفعال کردن NetBios
آموزش مایکروسافت MCSE جلسه دهم-فایروال ویندوز
آموزش مایکروسافت MCSE جلسه یازدهم-Branch Cache
آموزش مایکروسافت MCSE جلسه دوازدهم- Remote Assistance
آموزش مایکروسافت MCSE جلسه سیزدهم-Remote Desktop
آموزش مایکروسافت MCSE جلسه چهاردهم-NAT
آموزش مایکروسافت MCSE جلسه پانزدهم-ICS
آموزش مایکروسافت MCSE جلسه شانزدهم-Telnet
آموزش مایکروسافت MCSE جلسه هفدهم-Printer
تهیه وتنظیم : ISG