Distribuera säkerhetsgranskning med centrala revisionsprinciper (demonstrationssteg)

I det här scenariot granskar du åtkomsten till filer i mappen Ekonomidokument med hjälp av den ekonomiprincip som du skapade i Distribuera en central åtkomstprincip (demonstrationssteg). Om en användare som inte har behörighet att komma åt mappen försöker komma åt den registreras aktiviteten i loggboken. Följande steg krävs för att testa det här scenariot.

Konfigurera en princip för global objektåtkomst

I det här steget konfigurerar du principen för global objektåtkomst i domänkontrollanten.

Så här konfigurerar du en princip för global objektåtkomst

1. Logga in på domänkontrollanten DC1 som contoso\administrator med lösenordet pass@word1.

2. Peka på Verktyg i Serverhanteraren och klicka sedan på Grupprinciphantering.

3. Dubbelklicka på Domäner i konsolträdet, dubbelklicka på contoso.com, klicka på Contoso och dubbelklicka sedan på Filservrar.

4. Högerklicka på FlexibleAccessGPO och klicka på Redigera.

5. Dubbelklicka på Datorkonfiguration, dubbelklicka på Principer och dubbelklicka sedan på Windows-inställningar.

6. Dubbelklicka på Säkerhetsinställningar, dubbelklicka på Konfiguration av avancerad granskningsprincip och dubbelklicka sedan på Granskningsprinciper.

7. Dubbelklicka på Objektåtkomst och dubbelklicka sedan på Granska filsystem.

8. Markera kryssrutan Konfigurera följande händelser , markera kryssrutorna Lyckade och misslyckade och klicka sedan på OK.

9. Dubbelklicka på Global objektåtkomstgranskning i navigeringsfönstret och dubbelklicka sedan på Filsystem.

10. Markera kryssrutan Definiera den här principinställningen och klicka på Konfigurera.

11. I rutan Avancerade säkerhetsinställningar för global fil-SACL klickar du på Lägg till, klickar sedan på Välj ett huvudnamn, skriver Alla och klickar sedan på OK.

12. I fältet Granskningspost för global fil-SACL väljer du Fullständig kontroll i fältet Behörigheter.

13. I avsnittet Lägg till ett villkor: klickar du på Lägg till ett villkor och i listrutorna väljer du [Resurs] [Avdelning] [Något av] [Värde] [Ekonomi].

14. Klicka på OK tre gånger för att slutföra konfigurationen av principinställningen för global objektåtkomstgranskning.

15. I navigeringsfönstret klickar du på Objektåtkomst och dubbelklickar på Hantering av granskningshandtag i resultatfönstret. Klicka på Konfigurera följande granskningshändelser, Framgång och Misslyckande, klicka på OK och stäng sedan flexibel åtkomst GPO.

Uppdatera grupppolicyinställningar

I det här steget uppdaterar du grupppolicyinställningarna efter att du har skapat granskningsprincipen.

Uppdatera grupp-policyinställningar

1. Logga in på filservern FILE1 som contoso\Administrator med lösenordet pass@word1.

2. Tryck på Windows-tangenten+R och skriv sedan cmd för att öppna ett kommandotolkfönster.

   Note

   Om dialogrutan User Account Control (Användarkontokontroll ) visas bekräftar du att den åtgärd som visas är vad du vill ha och klickar sedan på Ja.

3. Skriv gpupdate /force och tryck sedan på RETUR.

Kontrollera att den globala objektåtkomstprincipen har tillämpats

När grupprincipinställningarna har tillämpats kan du kontrollera att granskningsprincipinställningarna har tillämpats korrekt.

Kontrollera att den globala objektåtkomstprincipen har tillämpats

1. Logga in på klientdatorn CLIENT1 som Contoso\MReid. Bläddra till mappen HYPERLÄNK "file:///\\\\ID_AD_FILE1\\Finance" \\ FILE1\Finance Documents och ändra Word-dokument 2.

2. Logga in på filservern FILE1 som contoso\administrator. Öppna Loggboken, bläddra till Windows-loggar, välj Säkerhet och bekräfta att dina aktiviteter resulterade i granskningshändelserna 4656 och 4663 (även om du inte angav explicita gransknings-SACL:er för de filer eller mappar som du skapade, ändrade och tog bort).

Se även

• Scenario: Granskning av filåtkomst

• Planera för granskning av filåtkomst

• Dynamisk åtkomstkontroll: Scenarioöversikt