Microsoft Windows Server 2003. Наиболее полное руководство

         

Область действия настроек аудита


Аудит, установленный для родительской папки, автоматически наследуется всеми дочерними папками и файлами. Это поведение можно изменять. Если на вкладке Auditing (Аудит) какая-нибудь строка в поле Auditing entries (Записи аудита) имеет значение, отличное от <not inherited> (не унаследовано), в столбце Inherited From (Наследовано от) и кнопка Remove (Удалить) недоступна, это значит, что данные настройки аудита унаследованы. В этом случае вы можете:

  • изменить настройки аудита родительской папки, и они будут наследоваться всеми дочерними объектами;
  •  запретить наследование, сняв флажок Allow inheritable auditing entries from the parent to propagate to this object and all child objects (Переносить наследуемый от родительского объекта аудит на дочерние объекты);
  •  добавить другие записи аудита для выбранного объекта, нажав кнопку Add. Эти настройки аудита могут, в свою очередь, наследоваться дочерними объектами этого объекта. В поле Auditing entries новые записи будут иметь значение <not ingerited> (не унаследовано) в столбце Inherited From.
  • Область действия аудита настраивается в окне Auditing Entry, где в раскрывающемся списке Apply onto можно выбрать "глубину" распространения настроек аудита. Результирующее действие значения, введенного в этом поле, зависит также от того, установлен или нет флажок Apply these auditing entries to objects and/or containers within this container only. По умолчанию этот флажок снят. В табл. 10.8 и 10.9 показано, как настройки аудита действуют в случае, когда данный флажок соответственно снят и установлен. Как можно видеть, его состояние определяет значения последних двух столбцов этих таблиц: при установленном флажке никакие проверки не распространяются на содержимое вложенных папок.

    Таблица 10.8. Действие настроек аудита при снятом флажке Apply these auditing entries to objects and/or containers within this container only

    Значения в списке Apply onto

    Выполняется аудит текущей папки

    Выполняется аудит дочерних папок текущей папки



    Выполняется аудит файлов в текущей папке

    Выполняется аудит всех дочерних папок

    Выполняется аудит файлов во всех дочерних папках

    This folder only

    (Только для этой папки)

    +

    &nbsp &nbsp &nbsp &nbsp
    The folder, subfolders and files

    (Для этой папки, ее подпапок и файлов)

    +

    +

    +

    +

    +

    This folder and subfolders

    (Для этой папки и ее подпапок)

    +

    +

    &nbsp +

    &nbsp
    This folder and files

    (Для этой папки и ее файлов)

    +

    &nbsp +

    &nbsp +

    Subfolders and files only (Только для подпапок и файлов)

    &nbsp +

    +

    +

    +

    Subfolders only

    (Только для подпапок)

    &nbsp +

    &nbsp +

    &nbsp
    Files only (Только для файлов)

    &nbsp &nbsp +

    &nbsp +

    <
    Таблица 10.9. Действие настроек аудита при установленном флажке Apply these auditing entries to objects and/or containers within this container only



    Значения в списке Apply onto



    Выполняется аудит текущей папки



    Выполняется аудит дочерних папок текущей папки



    Выполняется аудит файлов в текущей папке



    Выполняется аудит всех дочерних папок



    Выполняется аудит файлов во всех дочерних папках



    This folder only

    (Только для этой папки)



    +



    &nbsp


    &nbsp


    &nbsp


    &nbsp


    The folder, subfolders and files

    (Для этой папки, ее подпапок и файлов)



    +



    +



    +



    &nbsp


    &nbsp


    This folder and subfolders (Для этой папки и ее подпапок)



    +



    +



    &nbsp


    &nbsp


    &nbsp


    This folder and files

    (Для этой папки и ее файлов)



    о



    &nbsp


    +



    &nbsp


    &nbsp


    Subfolders and files only (Только для подпапок и файлов)



    &nbsp


    +



    +



    &nbsp


    &nbsp


    Subfolders only

    (Только для подпапок)



    &nbsp


    +



    &nbsp


    &nbsp


    &nbsp


    Files only (Только для файлов)



    &nbsp


    &nbsp


    +



    &nbsp


    &nbsp

    Содержание раздела