Microsoft Windows Server 2003. Наиболее полное руководство

Область действия настроек аудита



Аудит, установленный для родительской папки, автоматически наследуется всеми дочерними папками и файлами. Это поведение можно изменять. Если на вкладке Auditing (Аудит) какая-нибудь строка в поле Auditing entries (Записи аудита) имеет значение, отличное от <not inherited> (не унаследовано), в столбце Inherited From (Наследовано от) и кнопка Remove (Удалить) недоступна, это значит, что данные настройки аудита унаследованы. В этом случае вы можете:

  • изменить настройки аудита родительской папки, и они будут наследоваться всеми дочерними объектами;
  •  запретить наследование, сняв флажок Allow inheritable auditing entries from the parent to propagate to this object and all child objects (Переносить наследуемый от родительского объекта аудит на дочерние объекты);
  •  добавить другие записи аудита для выбранного объекта, нажав кнопку Add. Эти настройки аудита могут, в свою очередь, наследоваться дочерними объектами этого объекта. В поле Auditing entries новые записи будут иметь значение <not ingerited> (не унаследовано) в столбце Inherited From.

Область действия аудита настраивается в окне Auditing Entry, где в раскрывающемся списке Apply onto можно выбрать "глубину" распространения настроек аудита. Результирующее действие значения, введенного в этом поле, зависит также от того, установлен или нет флажок Apply these auditing entries to objects and/or containers within this container only. По умолчанию этот флажок снят. В табл. 10.8 и 10.9 показано, как настройки аудита действуют в случае, когда данный флажок соответственно снят и установлен. Как можно видеть, его состояние определяет значения последних двух столбцов этих таблиц: при установленном флажке никакие проверки не распространяются на содержимое вложенных папок.

Таблица 10.8. Действие настроек аудита при снятом флажке Apply these auditing entries to objects and/or containers within this container only

Значения в списке Apply onto

Выполняется аудит текущей папки

Выполняется аудит дочерних папок текущей папки

Выполняется аудит файлов в текущей папке

Выполняется аудит всех дочерних папок

Выполняется аудит файлов во всех дочерних папках

This folder only

(Только для этой папки)

+

&nbsp

&nbsp

&nbsp

&nbsp

The folder, subfolders and files

(Для этой папки, ее подпапок и файлов)

+

+

+

+

+

This folder and subfolders

(Для этой папки и ее подпапок)

+

+

&nbsp

+

&nbsp

This folder and files

(Для этой папки и ее файлов)

+

&nbsp

+

&nbsp

+

Subfolders and files only (Только для подпапок и файлов)

&nbsp

+

+

+

+

Subfolders only

(Только для подпапок)

&nbsp

+

&nbsp

+

&nbsp

Files only (Только для файлов)

&nbsp

&nbsp

+

&nbsp

+

<


Начало  Назад  Вперед