| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
SergeyK+
Зарегистрирован: 19.10.2002
Сообщения: 224
Откуда: Москва
|
 Добавлено: Чт Янв 16 2003 12:43 Заголовок сообщения: Файл- сервер ... (+) |
 |
|
| Есть файл сервер (на w2k server, сеть с доменом)у пользователей там свои папки (который прописаны через AD). Сложилась такая ситуация: пользователь удалили свои файлы, а все валит на сис админа (то есть на меня). Вопрос существует ли возможность вести журнал действий с файлами, т.е. кто и когда создал\изменил\удалил\скопировал файл?????? |
|
| Вернуться к началу |
|
 |
Dmitry.Karpov http://prof
Гость
|
| Добавлено: Чт Янв 16 2003 13:05 Заголовок сообщения: Если и есть, то админ может этот журнал почистить... (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
Борис
Гость
|
| Добавлено: Чт Янв 16 2003 13:13 Заголовок сообщения: Вот почему для журналирования нужно использовать устройства с однократной записью (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
ALEX_SE
Гость
|
| Добавлено: Чт Янв 16 2003 13:18 Заголовок сообщения: В свойствах безопасности есть аудит... но Дмитрий прав. (+) |
|
|
| - |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Чт Янв 16 2003 13:24 Заголовок сообщения: Совет (+) |
|
|
Если не проводилось резервного копирования, то юзверь отчасти прав.
Я в таких случаях говорю, что могу восстановить файлы по состоянию на вчерашний день.
Аудит если не был включен, то ничего и не увидишь. Я у себя аудит не включаю, т.к. не особо надо, да и тормозит систему... |
|
| Вернуться к началу |
|
|
Dmitry.Karpov http://prof
Гость
|
| Добавлено: Чт Янв 16 2003 14:30 Заголовок сообщения: Никто не помешает админу заменить устройство с однократной записью на свое! |
|
|
| Авторы софта могут пытаться ограничить админа, но при желании админ обойдет все ограничения. Например, можно подменить службу ведения журнала событий на свою, которая отфильтрует и/или заменит нужные сообщегия. Можно исправить уже записанны й журнал или даже подменить устройство с однократной записью на свое, в котором уже щаписано только нужные события. Короче, админ всегда прав. А файлы надо бэкапить. |
|
| Вернуться к началу |
|
|
Борис
Гость
|
| Добавлено: Чт Янв 16 2003 15:32 Заголовок сообщения: Мы ушли за пределы вопроса. Поэтому продолжу дискуссию новой темой -- Всегда ли админ прав?. (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
Dmitry.Karpov http://prof
Гость
|
| Добавлено: Чт Янв 16 2003 15:56 Заголовок сообщения: Прав тот, у кого больше прав. Поэтому админвсегда прав перед юзером, но неправ перед боссом. (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
