[NT4] Audits werken niet

[urk_forever]

Ik heb een NT4 server en daarop heb ik even een tijdelijke share aangemaakt. In die share staan 2 tekst bestandjes. Op de directory heb ik een audit op een user gezet voor Delete. Als ik nu als die user inlog op een Win98 station en een file uit die directory delete dan krijg ik niet die audit te zien in de Security log van Windows NT4??
Kijk ik nou op de verkeerder plaats of doe ik wat fout?

[Verwijderd]

Network Troubleshooting -> Windows Operated Systems

[mutsje]

als je user manager for domains opstart > tools > audit staat auditting daar uberhaupt wel aan op succes en failure?

[urk_forever]

Alleen de logon and logoff audit staat aan. Moet ik dan de File and Object access aanzetten?

[mutsje]

[frustratie mode]

Ja je moet inderdaad bij users manager for domains > policies > audit volgende zaken aanzetten.

Logon and Logoff Succes and Failure
File and Object Acces Succes and Failure (zolang jou audit hier op draait!!)
User and Group management Succes and Failure
Security Policy Changes Succes and Failure
Restart,Shutdown and System Succes and Failure

[/frustratie mode]

Let wel op dat je File and Object Access na je auditperiode weer uitzet en verhoog je security log, application log en system log naar 5mb (5012KB) en zet Overwrite if needed aan!

[ Voor 20% gewijzigd door mutsje op 30-10-2003 13:34 ]

[urk_forever]

Ik had alleen de file en object access aangezet en dan krijg ik heel veel log entries terwijl ik maar op 1 directory een audit heb staan. En daar maar 1 user in kan kijken. Lijkt dus niet echt lekker te werken.

[ Voor 10% gewijzigd door urk_forever op 30-10-2003 14:03 ]

[mutsje]

dat is vrij normaal ja omdat je nu de objects monitoord.