Attivare i log di accesso a cartelle o file da parte dei domain users su Windows server 2019 Standard

Anonimo
2024-04-23T16:32:28+00:00

Salve, buonasera.

Ho la necessità di attivare i log di accesso e se possibile uscita da cartelle presenti sui dischi del mio server da parte degli utenti domain user da me creati (che si collegano alle risorse dai loro client). Mi servirebbe sapere quando sono entrati nella cartella (se possibile usciti), quando hanno aperto un file presente in quella cartella, se lo hanno cancellato.

Inoltre, credo sia una mia follia ma la dico...., esiste un modo di sapere quali file siano stati cancellati o creati dall'utente x in una certa data?

Vi ringrazio anticipatamente, non chiedo istruzioni dettagliate (so che sono onerose per ognuno e il tempo è prezioso) ma basta una indicazione su dove leggere e seguire passo passo o un video youtube magari...

Grazie e saluti

Pietro

Windows per le aziende | Windows Server | Servizi directory | Distribuire oggetti criteri di gruppo

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda. Per proteggere la privacy, i profili utente per le domande di cui è stata eseguita la migrazione vengono resi anonimi.

0 commenti Nessun commento
{count} voti

1 risposta

Ordina per: Più utili
  1. Anonimo
    2024-04-24T01:58:50+00:00

    La risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o parole insolite.

    Ciao Pietro Vecchio1,

    Grazie per aver pubblicato nei forum della community Microsoft.

    1. Attivare il controllo dell'accesso alle cartelle:

    Si vuole attivare la registrazione degli accessi in un Windows Server 2019 per tenere traccia dell'accesso degli utenti del dominio alle cartelle sul disco del server e delle relative azioni. Per questi requisiti, è possibile usare alcune funzionalità predefinite fornite da Windows Server per ottenere questo risultato.

    È possibile abilitare il controllo dell'accesso alle cartelle in Windows Server per tenere traccia delle azioni di accesso, modifica ed eliminazione degli utenti in cartelle specifiche. Ecco come configurarlo:

    • Apri l'"Editor Gestione Criteri di gruppo" (eseguendo il gpedit.msc comando).
    • Passare a "Configurazione computer" > "Impostazioni di Windows" > "Impostazioni di sicurezza" > "Criteri locali" > "Criteri di controllo".
    • Nel riquadro di destra, abilita "Controlla accesso agli oggetti" e seleziona le cartelle che desideri controllare.
    • Per ogni cartella di cui si desidera tenere traccia, è necessario configurare criteri di controllo di sicurezza appropriati. Questo può essere fatto facendo clic con il pulsante destro del mouse sulla cartella, selezionando "Proprietà" e quindi configurando le impostazioni nella scheda "Sicurezza" sotto il pulsante "Avanzate" nella scheda "Sicurezza".

    2. Accedere ai registri eventi:

    Dopo aver abilitato il controllo dell'accesso alle cartelle, gli eventi rilevanti verranno registrati nel registro eventi di Windows. È possibile utilizzare il Visualizzatore eventi per visualizzare questi eventi e comprendere le azioni degli utenti sulla cartella. In particolare, è possibile esaminare il registro "Sicurezza", dove vengono registrati gli eventi di accesso.

    3. Eventi di creazione ed eliminazione di file:

    È possibile tenere traccia degli eventi di creazione ed eliminazione dei file controllando il file system. Questo registrerà le azioni degli utenti di creazione o eliminazione di file sul server.

    Durante l'esplorazione di questi log, potrebbe essere necessario utilizzare filtri e funzionalità di ricerca per trovare rapidamente gli eventi a cui si è interessati. Sebbene i registri forniscano una grande quantità di informazioni, è importante assicurarsi che il sistema sia in grado di gestire e archiviare il volume di questi registri. Inoltre, potrebbe essere necessario eseguire una manutenzione regolare sui tronchi per evitare che diventino troppo grandi.

    In sintesi, abilitando il controllo dell'accesso alle cartelle e il controllo del file system, è possibile tenere traccia dell'accesso degli utenti alle cartelle sul disco del server e delle loro azioni, nonché comprendere gli eventi di creazione ed eliminazione dei file.

    Migliori saluti

    Neuvi Jiang

    0 commenti Nessun commento