Серверная операционная система Microsoft Windows 2003

         

Область действия настроек аудита


Аудит, установленный для родительской папки, автоматически наследуется всеми дочерними папками и файлами. Это поведение можно изменять. Если на вкладке Auditing (Аудит) какая-нибудь строка в поле Auditing entries (Записи аудита) имеет значение, отличное от <not inherited> (не унаследовано), в столбце Inherited From (Наследовано от) и кнопка Remove (Удалить) недоступна, это значит, что данные настройки аудита унаследованы. В этом случае вы можете:

  •  изменить настройки аудита родительской папки, и они будут наследоваться всеми дочерними объектами;
  •  запретить наследование, сняв флажок Allow inheritable auditing entries from the parent to propagate to this object and all child objects (Переносить наследуемый от родительского объекта аудит на дочерние объекты);
  •  добавить другие записи аудита для выбранного объекта, нажав кнопку Add. Эти настройки аудита могут, в свою очередь, наследоваться дочерними объектами этого объекта. В поле Auditing entries новые записи будут иметь значение <not ingerited> (не унаследовано) в столбце

    Inherited From.

Область действия аудита настраивается в окне Auditing Entry, где в раскрывающемся списке Apply onto можно выбрать "глубину" распространения настроек аудита. Результирующее действие значения, введенного в этом поле, зависит также от того, установлен или нет флажок Apply these auditing entries to objects and/or containers within this container only. По умолчанию этот флажок снят. В табл. 10.8 и 10.9 показано, как настройки аудита действуют в случае, когда данный флажок соответственно снят и установлен. Как можно видеть, его состояние определяет значения последних двух столбцов этих таблиц: при установленном флажке никакие проверки не распространяются на содержимое вложенных папок.

Таблица 10.8. Действие настроек аудита при снятом флажке Apply these auditing entries to objects and/or containers within this container only

Значения в списке Apply onto
Выполняется аудит текущей папки
Выполняется аудит дочерних папок текущей папки
Выполняется аудит файлов в текущей папке
Выполняется аудит всех дочерних папок
Выполняется аудит файлов во всех дочерних папках
This folder only
(Только для этой папки)
+
       
The folder, subfolders and files
(Для этой папки, ее подпапок и файлов)
+
+
+
+
+
This folder and subfolders
(Для этой папки и ее подпапок)
+
+
  +
 
This folder and files
(Для этой папки и ее файлов)
+
  +
  +
Subfolders and files only (Только для подпапок и файлов)
  +
+
+
+
Subfolders only
(Только для подпапок)
  +
  +
 
Files only (Только для файлов)
    +
  +

Таблица 10.9. Действие настроек аудита при установленном флажке Apply these auditing entries to objects and/or containers within this container only

Значения в списке Apply onto
Выполняется аудит текущей папки
Выполняется аудит дочерних папок текущей папки
Выполняется аудит файлов в текущей папке
Выполняется аудит всех дочерних папок
Выполняется аудит файлов во всех дочерних папках
This folder only
(Только для этой папки)
+
       
The folder, subfolders and files
(Для этой папки, ее подпапок и файлов)
+
+
+
   
This folder and subfolders (Для этой папки и ее подпапок)
+
+
     
This folder and files
(Для этой папки и ее файлов)
о
  +
   
Subfolders and files only (Только для подпапок и файлов)
  +
+
   
Subfolders only
(Только для подпапок)
  +
     
Files only (Только для файлов)
    +
   


Содержание раздела