Kontor

Overvåk datamaskinen og dokumentene dine ved hjelp av gruppepolicyen

Video 4 – Hvordan opprette nye dokumenter

Video 4 – Hvordan opprette nye dokumenter
Anonim

Gruppepolicy lar deg kontrollere eller overvåke endringene på Windows-datamaskinen din. Ved hjelp av gruppepolicyen kan du overvåke hvem som har logget på og når, hvem har åpnet et dokument, hvem har opprettet en ny brukerkonto eller endret en sikkerhetspolicy.

Skriv inn secpol.msc i start søk og trykk Enter for å åpne lokal sikkerhetspolicy.

Under Sikkerhetsinnstillinger i venstre rute, utvider Lokale retningslinjer og velg deretter revisjonspolicy.

Som du ser kan du revidere:

  • Konto pålogging Hendelser: Kontoinnlogging hendelser genereres når en datamaskin validerer legitimasjonene til en konto som den er autorisert til.
  • Kontostyring: Lar deg se om noen har endret et kontonavn, aktivert eller deaktivert en konto, opprettet eller slettet en konto, endret et passord eller endret en brukergruppe
  • Tilgang til katalogtjenesten: Overvåk dette for å se når noen får tilgang til et Active Directory-objekt som har sin egen systemtilgangskontrollliste (SACL).
  • Logon hendelser: Logg av hendelser genereres når en logg inn på brukerkonto logon økt er t
  • Objekttilgang: Lar deg se når noen har brukt en fil, mappe, skriver, registernøkler eller annet objekt.
  • Endring av policy: Revisjoner endres i lokale sikkerhetspolitikker.
  • Privilege bruk: Overvåk dette for å se når noen utfører en oppgave på datamaskinen som de har tillatelse til å utføre
  • Prosesssporing: Spor hendelser som programaktivering eller en prosess som avslutter.
  • Systemhendelser: Lar deg overvåke og se når noen har slått av eller startet på nytt datamaskinen, eller når en prosess eller et program forsøker å gjøre noe som det ikke har tillatelse til å gjøre.

Dobbeltklikk den du vil overvåke og velg suksessalternativet. Klikk på Bruk. Du kan få mer informasjon om hver av dem, hvis du klikker på Forklar-fanen.

Til Aktiver overvåking av dokumentene dine , høyreklikk filen og klikk på åpne Egenskaper.

Velg kategorien Sikkerhet> Avansert> Kontrollpanel.

Klikk Fortsett for å åpne avanserte sikkerhetsinnstillinger-boksen og klikk Legg til.

Nå, skriv inn navnet på brukeren eller gruppen hvis du vil holde styr på, og klikk deretter OK i hver av de fire åpne dialogboksene.

Merk avkrysningsboksen for en handling du vil revidere, og klikk deretter OK. Hvis du vil vite mer om hva du kan revidere og de reviderbare handlingene for filer, kan du gå til Microsoft.

Til se revisjonsloggene , skriv Hendelsesvisningsprogrammet i startsøk og trykk Enter.

Dobbeltklikk på Windows Logger i venstre rute, og klikk deretter Sikkerhet. Neste dobbeltklikk på et arrangement for å se vise loggdetaljer.

For mer informasjon om sikkerhetspolitikk og gruppepolicy, gå her. Hvis du trenger hjelp, kan du alltid besøke TWC Forums.