如何:設定、檢視、變更或移除檔案或資料夾的稽核作業

文章翻譯 文章翻譯
文章編號: 301640 - 檢視此文章適用的產品。
本文曾發行於 CHT301640
全部展開 | 全部摺疊

在此頁中

結論

本文將逐步告訴您,如何設定、檢視、變更或移除 Microsoft Windows 2000 檔案或資料夾的稽核作業。

設定、檢視或移除檔案或資料夾的稽核作業



要稽核檔案和資料夾,必須以管理員群組成員的身份登入,或者被授與群組原則中的管理稽核與安全性記錄檔權限 。不過只有使用 NTFS 的磁碟機,才能設定檔案和資料夾稽核。由於安全性記錄檔有大小限制,因此在選擇稽核的檔案和資料夾時要特別謹慎,同時也要考慮您願意提供多少磁碟空間來存放安全性記錄檔。其大小上限是在「事件檢視器」當中定義。

如何設定、檢視、變更或移除檔案或資料夾的稽核作業:
  1. 按一下 [開始]、指向 [程式集]、指向 [附屬應用程式]、然後再按一下 [Windows 檔案總管]。尋找您要稽核的檔案或資料夾。
  2. 在檔案或資料夾上按一下滑鼠右鍵,再按一下 [內容]、然後再按一下 [安全性] 索引標籤。
  3. 按一下 [進階],再按一下 [稽核] 索引標籤。
  4. 執行下列一個程序:
    • 如果要設定新群組或使用者的稽核作業,請按一下 [新增]。然後在 [名稱] 方塊輸入使用者名稱,再按一下 [確定]
    • 如果要檢視或變更現有群組或使用者的稽核作業,請按一下該名稱,再按一下 [檢視/編輯]
    • 如果要移除現有群組或使用者的稽核作業,請按一下名稱、按一下 [移除]、然後跳過步驟 5 到 7。
  5. 必要的話,請在 [稽核項目] 對話方塊的 [套用在] 方塊中,選擇您希望在哪裡進行稽核作業。[套用在] 方塊只適用於資料夾。
  6. [存取] 中,對於每一個您要稽核的存取作業,按一下 [成功][失敗]、或者兩者都按。
  7. 如果您不要讓樹狀目錄中的檔案和子資料夾繼承這些稽核項目,請勾選 [套用這些稽核項目] 核取方塊。
注意:如果在 [稽核項目] 對話方塊中, [存取] 下面的核取方塊無法使用,或者如果 [存取控制設定] 對話方塊中的 [移除] 按鈕無法使用,就表示已經從上層資料夾繼承了稽核功能。

疑難排解



在 Windows 2000 稽核檔案和資料夾的存取作業之前,必須使用「群組原則」嵌入式管理單元,啟用稽核原則中的「稽核物件存取設定」。如果不這麼做的話,當您設定檔案和資料夾的稽核作業時,就會收到一則錯誤訊息,同時也無法稽核任何檔案或資料夾。待啟用「群組原則」中的稽核之後,請在「事件檢視器」檢視安全性記錄檔,檢查成功或失敗的稽核檔案和資料夾存取作業。

?考

本文件是根據 Microsoft Knowledgebase 文件編號 Q301640 翻譯的。若要參考原始英文文件內容,請至以下網址:

http://support.microsoft.com/support/kb/articles/Q301/6/40.asp

屬性

文章編號: 301640 - 上次校閱: 2001年10月1日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
關鍵字:?
kbhowto kbhowtomaster KB301640
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com