- PR -

ファイルのアクセス権 変更の履歴をイベントビューアで確認可能？

1
投稿者投稿内容
ｆｊｄｓｓｋｌ
常連さん
会議室デビュー日: 2006/06/13
投稿数: 32
投稿日時: 2006-06-19 20:17
「ファイルのアクセス権でフルコントロールは危険？」ではお世話になりました。
次々に、恐縮ですが、
ファイルに対してのアクセス権の変更履歴は、イベントビューアで取得可能でしょうか。
監査ポリシーで、何を有効にしてよいかわからず、全てを「監査する」にして、
試しに、あるフォルダのアクセス権を変更し、イベントビューアのセキュリティログ
を確認しました。いくつもイベントは、追加されますが、それらしいものがありません。
しいていえば、以下のようなイベントでしょうか。
-------------------------------------------
イベントの種類: 成功の監査
イベント ソース: Security
イベント カテゴリ: オブジェクト アクセス
イベント ID: 560
日付: 2006/06/19
時刻: 19:18:32
ユーザー: HogeHogeUser
コンピュータ: HogeHogePC
説明:
オブジェクトのオープン:
オブジェクト サーバー: Security
オブジェクトの種類: File
オブジェクト名: HogeHogeフォルダ
新しいハンドル ID: 596
操作 ID: {0,22217497}
プロセス ID: 8
プライマリ ユーザー名: XXXX$
プライマリ ドメイン: Domain
プライマリ ログオン ID: (0x0,0x3E7)
クライアント ユーザー名: HogeHogeUser
クライアント ドメイン: Domain
クライアント ログオン ID: (0x0,0x1527F50)
アクセス READ_CONTROL
WRITE_DAC
ReadAttributes

特権 -
-------------------------------------------
うーん、違うかな・・・、これは、アクセスしただけ？
どのユーザーが、どのフォルダ・ファイルをいつ、どのようにアクセス権を変更したか、
取得するのは、難しいでしょうか？？
1

スキルアップ／キャリアアップ（JOB@IT）