-
Met bedrijfseigen AD-audit
-
Met ADAudit Plus
Rapporten met één klik voor het volgen van mislukte toegangspogingen tot een gedeelde map met ADAudit Plus
ADAudit Plus biedt rapporten die mislukte toegangspogingen tot uw bestanden/mappen naar voren brengen met volledige details met één enkele klik. Deze rapporten kunnen worden geëxporteerd in enig formaat, zoals CSV, PDF, XML enz. Waarschuwingen in real-time kunnen naar uw e-mail of telefoon worden gestuurd zodat u op de hoogte kunt worden gesteld wanneer wijzigingen worden aangebracht aan een kritiek bestand of map. Op deze manier hebt u toegang tot deze rapporten:
Start ADAudit Plus en meld u aan → Ga naar het tabblad Bestandsaudit → Onder Bestandsauditrapporten → de volgende rapporten presenteren mislukte pogingen in gedeelde mappen:
-
- Mislukte poging tot lezen van bestand
- Mislukte poging tot schrijven van bestand
- Mislukte poging tot verwijderen van bestand
- Naam van het bestand
- Naam van de gebruiker van wie het verzoek is mislukt
- Tijd waarop behandelingsverzoek werd gedaan
- Naam van de server waarop het bestand zich bevindt
Voor het categoriseren van mislukte toegangspogingen gebaseerd op gedeelde items, gaat u naar het tabblad Rapporten gebaseerd op gedeelde items, en selecteert u het rapport Mislukte pogingen tot lezen van bestand. Selecteer het gedeelde item waarvoor u wijzigingen wilt volgen. De details van alle aangebrachte wijzigingen aan dit gedeelde item worden getoond, vergelijkbaar met het bovenstaande rapport.
Bedrijfseigen methode:
-
Stap 1: Schakel het beleid "Objecttoegang controleren" in
-
Start de console Groepsbeleidbeheer (Uitvoeren --> gpedit.msc)
-
Maak een nieuwe GPO aan en koppel het aan het domein dat de bestandsserver bevat of bewerk de bestaande GPO die is gekoppeld aan het desbetreffende domein.
-
Ga naar Computerconfiguratie → Windows-instellingen → Beveiligingsinstellingen → Lokaal beleid → Auditbeleid.
-
Onder Auditbeleid selecteert u 'Objecttoegang controleren' en schakel controleren in voor zowel geslaagd als mislukt.
-
Stap 2: Bewerk auditinvoer in het desbetreffende bestand/map
Zoek het bestand of de map waarvoor u de mislukte toegangspogingen wilt volgen. Klik er met de rechtermuisknop op en ga naar Eigenschappen. Klik onder het tabblad Beveiliging op Geavanceerd.
-
Ga in Geavanceerde beveiligingsinstellingen naar het tabblad Audit en klik op Toevoegen om een nieuwe auditinvoer toe te voegen.
-
Voer de volgende details in het dialoogvenster Invoer controleren voor Active Directory in:
- Hoofd: Voer de namen van de gebruikers in die u wilt controleren wanneer zij dit bestand/map openen.
- Type: Selecteer het type toegang dat u wilt controleren. Het heeft de voorkeur om "Alle” wijzigingen te controleren.
- Is van toepassing op:Selecteren of u alleen toegang wilt controleren voor dit bestand, of voor alle submappen en bestanden.
- Basismachtigingen: Kies de soorten machtigingen die u wilt controleren. Voor uw specifieke behoefte klikt u op 'Geavanceerde machtigingen', en selecteer de machtigingen 'Map doorkruisen/Bestand uitvoeren', 'Map vermelden/Gegevens lezen', 'Kenmerken lezen’ en 'Uitgebreide kenmerken lezen'.
-
Stap 3: Auditlogboeken weergeven in Event Viewer
Bij elke keer dat een gebruiker het geselecteerde bestand/map opent, en de poging mislukt, wordt een gebeurtenislogboek geregistreerd in de Event Viewer. Voor het weergeven van dit auditlogboek gaat u naar de Event Viewer. Onder Windows-logboeken selecteer u Beveiliging. U kunt alle auditlogboeken vinden in het middelste deelvenster zoals hieronder weergegeven.
-
Voor het filteren van de gebeurtenislogboeken voor het weergeven van alleen de logboeken over de wijzigingen van bestands-/mapmachtigingen, selecteert u Huidige logboek filteren in het rechter deelvenster. Zoek gewoon naar de gebeurtenis-ID 4656 en 4663, wat wijzigingen in bestands-/mapmachtigingen aangeeft. U kunt zien wie het bestand heeft geopend in het veld “Naam account” en de toegangstijd in het veld “Geregistreerd”.
