圖 6

圖 7

圖 8

　　這里有個問題就是上次，我們設(shè)置過abc文件夾的權(quán)限，這次又在這里設(shè)定，這在Windows 2003里是允許的，但是它遵循3個原則：多個組賦予的許可是疊加的；文件許可優(yōu)先于文件夾；拒絕訪問許可優(yōu)先。通過這個原則我們知道abc這個文件夾管理員可以完全訪問，并且每個用戶可以完全訪問自己的文件夾，對其它用戶的文件夾有只讀權(quán)限，這正是我們所需要的結(jié)果。

　　上面提到了，我們要對每個用戶訪問文件夾的操作進(jìn)行跟蹤并形成日志，要實(shí)現(xiàn)這個功能就要給abc文件夾添加審核。打開abc文件夾的屬性，然后打開“安全”標(biāo)簽，點(diǎn)“高級”按鈕，在“審核”標(biāo)簽里給這個文件夾設(shè)置審核，如圖9。點(diǎn)“添加”按鈕，在"選擇用戶和組"對話框里填入“wawa”組，如圖10，確定后把完全控制的成功和失敗都設(shè)置為審核項(xiàng)目，如圖11。

圖 9

圖 10

圖 11

　　添加了文件夾審核后，在系統(tǒng)的安全日志里會有很多的審核日志，因?yàn)槿罩径嗔藭?yán)重影響系統(tǒng)的性能，所以我們在安全日志的屬性里把日志的最大字節(jié)設(shè)置一下，這樣就不至于讓日志過分臃腫了，注意一下就是，日志的最大值必須填寫為64K的倍數(shù)，如果你填寫的不是64的倍數(shù)，系統(tǒng)會自動設(shè)置為最靠近的一個64的倍數(shù)。

最新評論