你目前正处于脱机状态,正在等待 Internet 重新连接

如何在 Windows 2000 中设置、查看、更改或删除文件或文件夹的审核

本文的发布号曾为 CHS301640
概要
本文分步介绍有关以下内容的信息:如何在 Microsoft Windows 2000 中设置、查看、更改或删除文件或文件夹的审核。

返回页首

设置、查看或删除文件或文件夹的审核

要审核文件和文件夹,您必须以管理员组成员的身份登录,或者已在组策略中被授予审核和安全日志的“管理”权限。只能对格式为 NTFS 的驱动器上的文件和文件夹设置审核。因为安全日志有大小限制,所以请仔细选择要被审核的文件和文件夹。还要考虑要用于安全日志的磁盘空间的大小。最大大小是在事件查看器中定义的。

要设置、查看、更改或删除文件或文件夹的审核,请执行以下操作:
  1. 单击“开始”,指向“程序”,指向“附件”,然后单击“Windows 资源管理器”。找到要审核的文件或文件夹。
  2. 右键单击该文件或文件夹,单击“属性”,然后单击“安全”选项卡。
  3. 单击“高级”,然后单击“审核”选项卡。
  4. 使用以下步骤之一:
    • 要为新组或用户设置审核,请单击“添加”。在“名称”框中,键入所需用户名,然后单击“确定”。
    • 要查看或更改对现有组或用户的审核,请单击该名称,然后单击“查看/编辑”。
    • 要删除对现有组或用户的审核,请单击该名称,单击“删除”,然后跳过步骤 5 至步骤 7。
  5. 如有必要,在“审核项目”对话框中,在“应用到”框中选择要发生审核的项目。“应用到”框只能用于文件夹。
  6. 在“访问”下,针对要审核的每个访问单击“成功”和/或“失败”。
  7. 如果要防止树中的文件和子文件夹继承这些审核项,请单击以选中“应用这些审核项”复选框。
注意:如果“审核项”对话框中“访问”下的复选框不可用,或者“访问控制设置”对话框中的“删除”按钮不可用,则表明已从父文件夹继承了审核。

返回页首

疑难解答

在 Windows 2000 可以审核对文件和文件夹的访问之前,您必须使用“组策略”管理单元,在“审核策略”中启用“审核对象访问”设置。如果未启用,则在您为文件和文件夹设置审核时会出现一条错误消息,并且将不审核任何文件或文件夹。在“组策略”中启用审核之后,在事件查看器中检查安全日志,查看审核文件和文件夹的成功或失败的访问尝试。

返回页首
属性

文章 ID:301640 - 上次审阅时间:05/25/2006 16:45:00 - 修订版本: 3.1

  • Microsoft Windows 2000 Server
  • kbhowto kbhowtomaster KB301640
反馈