Архив форумов ЦИТФорума

[adminis]

Взываю прежде в сего к профессиональным сисадминам.
Как настроить аудит доступа к моим шаровым папкам в локальной сети ?

Гость включен.
Все настройки стандартные(т.е. ничего не настраивалось и не менялось нигде).

Пробовал такое:

1. Локальная политика безопасности - локальные политики - политика аудита
Здесь включаю аудит(успех,отказ) на доступ к обьектам.

2. Моя папка - свойства - безопасность - дополнительно - аудит - добавить
Здесь так и хочется раскрыть вкладку "Искать в" и назначить аудит
для некоторых компьютеров в сети. Но этого почему-то зделать нельзя.
Включаю аудит для "всех".

После этого в логе "безопасность" появляються события указывающие на открытие моих
расшаренных папок в сети. Указываються даже имена файлов и действия с ними. Все вобщем
как надо. Но есть одно но. Имя "гость" юзера который шарился у меня мало о чем говорит.
И тут сразу приходит на ум та самая вкладка "искать в".Как же грамотно настроить аудит ?
Перерыл пол НЕТа но не нашео ничего...Или может вообще нельзя сделать так чтобы имя компа
отображалось в логе ? Самостоятельные поиски ни к чему не привели...доигрался был до
того что сам себе случайно запретил вход в систему в групповых политиках.Смешно.Досадно.
Стоит система Windows 2000 Professional SP4.Локалка где-то на 25-30 машин, без доменов
вроде...

[XperT]

Попробуй отключить Гостя и посмотри чё напишет.
_________________
Век живи, век учись, блин

[adminis]

Пробовал. У меня есть второй комп дома в этой же сети. Пробовал с него зайти на расшаренный ресурс. Пишет что нет доступа...

[XperT]

А пользователя ты для себя на том компе завел?
_________________
Век живи, век учись, блин

[adminis]

Да, а как же ? Всегда логинюсь администратором. Оба компа в одной и той же рабочей группе.

[XperT]

Аннет, администратором не всегда можно залогинится на машину, на которой уже выполнен вход администратора. Вобщем это мелочи. Создай обычного юзера и разреши ему шарить по тому компу. Потом посмотри чего в логах.
_________________
Век живи, век учись, блин

[adminis]

Кажется мы слегка отклонились от темы.

Проблема не в доступе к шаровым ресурсам. Проблема в ОПРЕДЕЛЕНИИ того кто там был по имени машины в системном логе.

После установки Windows предлагается два варианта входа в систему:

1. С одним и тем же именем всегда с правами администратора(у меня)
2. Создать отдельную учетную запись для себя а админом логиниться
по мере необходимости.

Но все это не относиться к тому что я прошу. Еще раз повторюсь проблема не в доступе, а в том КАК ЗАСЕЧЬ ТОГО КТО ТАМ БЫЛ И ЗАПИСАТЬ ЭТО В ЛОГ.

[XperT]

Ну блин, я и говорю, отключи Гостя, заведи для каждого из подключаюшихся своего пользователя и смотри кто логинится. Всё!
В чем проблема-то я не пойму?
_________________
Век живи, век учись, блин

[4u3u]

[adminis]

Нет, к сожалению не отображается.
Как же можно тем или иным путем это сделать ?
Ты вроде как разбираешься, я же не очень...

[adminis]

[adminis]

Господа, так как же все-таки можно решить проблему ?
Желательно средствами винды шоб в дебри не лезть...

P.S. А ведь проблема интересна и не только мне пригодиться !

[adminis]

[XperT]

Ну вот как ты думаешь, ты можешь создать "удаленного пользователя" ? НЕТ, не можешь. Пользователи, когда логинятся на твою машину пишут логин и пароль , который прописан на твоей машине, а не на юзерской (никогда не задумывался?). Поэтому когда пользователь залогинится, то он будет "локальным", и в логах у тебя будет отображаться именно "локальный" пользователь. Что лень прописать пользователей у себя на компе и раздать логины пароли юзерам??? А когда ты гостя оставляешь, то нихрена в логах не увидишь, потому как системе похрену с какого ИП пришел этот гость, если он гость.

З.Ы. Незванный гость-что в горле кость.
_________________
Век живи, век учись, блин

[adminis]

XperT, ты, очевидно, совсем не понял о чем речь.

Вот как раз именно тебе и лень было дочитать мои сообщения форуме.

На компе работаю только я один и мне нет интереса заводить на нем локальных юзеров непонятно зачем(и раздавать пароли ! ). Мне нужно засечь удаленных юзеров из других компов и все это записать в лог.

P.S. Если хочешь помочь то предлагай конструктив а не критикуй людей возможно опытнее тебя

P.P.S. А я и некогда и не говорил что можно создать удаленного пользователя, я пробовал имена других машин включить в группу гости и увидел что этого сделать нельзя.

[XperT]

Извини, если обидел ... Но. Я так понимаю, что ты хочешь, чтобы в логах аудита у тебя были имена машин(ИП), с которых к тебе заходили так? Я надеюсь ты понимаешь разницу м/у именем машины и именем пользователя. НУ так вот, аудит для пользователей, и там будут ИМЕНА пользователей, а не МАС/IP/NetBIOS или чего другое машин на которых они сидели. Поэтому, если ты хочешь пользовать этот чертов аудит, то тебе придется делать нафиг ненужных пользователей. Если ты хочешь видить ИП логинившихся и сопоставлять им имена машин, то это другая песня.

Может быть если ты объяснишь для какой сети ты это все морочишь, то я тебе предложу более коструктивное решение.
_________________
Век живи, век учись, блин

[adminis]

[XperT]

[adminis]