| [Question] Về bảo mật dữ liệu , rất mong được mọi người giúp đỡ. |
08/04/2009 03:28:40 (+0700) | #1 | 176133 |
![[Avatar]](/hvaonline/images/avatar/135c5e13803be52f0832d26f9cb30493.png "[Avatar]")
|
muadauha
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 09/01/2007 10:21:08
Messages: 24
Location: JP
Offline
|
|
Chào cả nhà .
Hiện tại ở công ty của em sử dụng mô hình DC ,server cài chạy Windows server 2003 R2
giữa các phòng bang với nhau có tạo một thư mục Common ,đây là thư mục dùng chung, xét quyền Full Control .
Ở đây em muốn hỏi : Nếu một dữ liệu trong thư mục Common bị xóa , vậy mình có thể biết được user nào đã xóa dữ liệu đó không ?.
Em đã thử tìm trong Log file và trong Event Viewer nhưng không được .
Rất mong được mọi người hướng dẫn ,hoặc chỉ một phần mềm nào có thể làm được việc đó.
Cảm ơn cả nhà nhiều . |
|
|
 |
|
| [Question] Re: Về bảo mật dữ liệu ,rất mong được mọi người giúp đỡ |
09/04/2009 01:03:05 (+0700) | #2 | 176246 |
|
muadauha
Member
|
|
0 |
|
|
Joined: 09/01/2007 10:21:08
Messages: 24
Location: JP
Offline
|
|
Cả nhà ơi giúp em với .
Anh Diêu ơi , giúp em một tay đi ! |
|
|
|
|
| [Question] Re: Về bảo mật dữ liệu , rất mong mọi người giúp đở. |
10/04/2009 18:31:24 (+0700) | #3 | 176500 |
jinboo
Member
|
|
0 |
|
|
Joined: 08/04/2008 13:10:30
Messages: 6
Offline
|
|
| nếu là dùng chung thì chỉ nên cho quyền đọc và copy,chứ k nên cho quyền ghi,xóa dữ liệu cho tất cả user.Kái này học òy mà quên mất tiu.Bi h đang xài win vista nên hum nhớ win sv nữa.sr vì hum giúp đc hen ^^ |
|
|
|
|
| [Question] Re: Về bảo mật dữ liệu , rất mong được mọi người giúp đỡ. |
10/04/2009 21:08:51 (+0700) | #4 | 176506 |
|
muadauha
Member
|
|
0 |
|
|
Joined: 09/01/2007 10:21:08
Messages: 24
Location: JP
Offline
|
|
jinboo wrote:
nếu là dùng chung thì chỉ nên cho quyền đọc và copy,chứ k nên cho quyền ghi,xóa dữ liệu cho tất cả user.Kái này học òy mà quên mất tiu.Bi h đang xài win vista nên hum nhớ win sv nữa.sr vì hum giúp đc hen ^^
Wa cuối cùng thì cũng có người vào cho 1 ý kiến , cứ nghĩ là topic này đóng cửa luông rồi chứ .
Vấn đề là thế này, đây là thư mục dùng chung, mình chỉ sét Quotas cho thư mục này có 3GB thôi do vậy mà bất cứ user nào cũng có quyền full control .
Hôm trước thì mình có thiết lập , user nào chép dữ liệu đó lên thì mới được quyền xóa dữ liệu đó, nhưng sau này thất bất tiện nên bỏ thiết lập đó mà chuyển thành Full Control .
Rất mong được mọi người giúp . |
|
|
|
|
| [Question] Re: Về bảo mật dữ liệu , rất mong được mọi người giúp đỡ. |
10/04/2009 22:26:42 (+0700) | #5 | 176511 |
![[Avatar]](/hvaonline/images/avatar/7c045b0df53988b3946a748694d69bd5.jpg "[Avatar]")
|
ktth
Member
|
|
0 |
|
|
Joined: 20/07/2007 20:21:18
Messages: 92
Location: Thanh Ết ấu ây
Offline
|
|
muadauha wrote:
Wa cuối cùng thì cũng có người vào cho 1 ý kiến , cứ nghĩ là topic này đóng cửa luông rồi chứ .
Vấn đề là thế này, đây là thư mục dùng chung, mình chỉ sét Quotas cho thư mục này có 3GB thôi do vậy mà bất cứ user nào cũng có quyền full control .
Hôm trước thì mình có thiết lập , user nào chép dữ liệu đó lên thì mới được quyền xóa dữ liệu đó, nhưng sau này thất bất tiện nên bỏ thiết lập đó mà chuyển thành Full Control .
Rất mong được mọi người giúp .
Để tránh rối rắm bạn nên tạo mỗi thư mục thuộc 1 Group nào đó, sau đó permission cho nó, chỉ User nào tạo ra nó mới có quyền xóa.
Ở đây em muốn hỏi : Nếu một dữ liệu trong thư mục Common bị xóa , vậy mình có thể biết được user nào đã xóa dữ liệu đó không ?.
Em đã thử tìm trong Log file và trong Event Viewer nhưng không được .
Audit policy <== Bạn thử chưa  |
|
| Các bác đừng đánh em! |
|
|
|
| [Question] Re: Về bảo mật dữ liệu , rất mong được mọi người giúp đỡ. |
10/04/2009 22:31:00 (+0700) | #6 | 176512 |
![[Avatar]](/hvaonline/images/avatar/a502452db66f30a03e11fb0abf21f244.jpg "[Avatar]")
|
angel_of_devil
Member
|
|
0 |
|
|
Joined: 23/10/2004 14:57:09
Messages: 154
Offline
|
|
Theo mình biết DC ko ghi log đc với kiểu folder thông thường này. Bạn nghiên cứu cái Share Point xem, cái này có tích hợp với DC đấy. Xong lên đây thảo luận  |
|
Ngoảnh nhìn lại cuộc đời như giấc mộng
Được mất bại thành bỗng chốc hoá hư không |
|
|
|
| [Question] Về bảo mật dữ liệu , rất mong được mọi người giúp đỡ. |
11/04/2009 00:08:20 (+0700) | #7 | 176544 |
stuki
Member
|
|
0 |
|
|
Joined: 20/10/2008 23:24:39
Messages: 24
Offline
|
|
muadauha wrote:
Ở đây em muốn hỏi : Nếu một dữ liệu trong thư mục Common bị xóa , vậy mình có thể biết được user nào đã xóa dữ liệu đó không ?.
Em đã thử tìm trong Log file và trong Event Viewer nhưng không được .
Audit Policy có thể giải quyết được vấn đề này.
Click phải vào thư mục cần ghi log --> Properties --> Thẻ Security --> Advanced --> Thẻ Auditing --> Add các User hoặc Group muốn theo dõi vào --> OK --> Hiện ra bản " Auditing Entry for New Foler " ---> Check all ! ( cả successful và Failed ). --> OK
Vào Administrator Tool --> Domain Controller Security Policy --> Security Setting --> Local Policies --> Audit Policy --> Audit object access --> R-Click --> Properties --> Check hết 3 ô ( log lại khi truy cập thành công lẫn thất bại ). --> OK
Vào start --> run --> gõ gpupdate /force
Vào Event Viewer --> Security --> Sort phần Category là Object Access để xem các sự kiện.
Chúc bạn thành công 
|
|
|
|
|
| [Question] Re: Về bảo mật dữ liệu , rất mong được mọi người giúp đỡ. |
11/04/2009 23:34:58 (+0700) | #8 | 176696 |
|
muadauha
Member
|
|
0 |
|
|
Joined: 09/01/2007 10:21:08
Messages: 24
Location: JP
Offline
|
|
ktth wrote:
muadauha wrote:
Wa cuối cùng thì cũng có người vào cho 1 ý kiến , cứ nghĩ là topic này đóng cửa luông rồi chứ .
Vấn đề là thế này, đây là thư mục dùng chung, mình chỉ sét Quotas cho thư mục này có 3GB thôi do vậy mà bất cứ user nào cũng có quyền full control .
Hôm trước thì mình có thiết lập , user nào chép dữ liệu đó lên thì mới được quyền xóa dữ liệu đó, nhưng sau này thất bất tiện nên bỏ thiết lập đó mà chuyển thành Full Control .
Rất mong được mọi người giúp .
Ở đây em muốn hỏi : Nếu một dữ liệu trong thư mục Common bị xóa , vậy mình có thể biết được user nào đã xóa dữ liệu đó không ?.
Em đã thử tìm trong Log file và trong Event Viewer nhưng không được .
Audit policy <== Bạn thử chưa
Hi ktth
Hôm trước mình có thử với Audit policy và đã kiểm tra kỹ trong Event Viewer nhưng không biết được những user nào đã xóa dữ liệu trong đó .
Các bước làm của mình cũng giống như bạn stuki có đề cập ở trên
Để tránh rối rắm bạn nên tạo mỗi thư mục thuộc 1 Group nào đó, sau đó permission cho nó, chỉ User nào tạo ra nó mới có quyền xóa.
Các bộ phận đã có thư mục riêng , và thư mục Common chỉ là thư mục dùng chung ,dùng để các phòng bang chép dữ liệu lên để mọi người có thể xem được , hôm trước mình có sét quyền trên thư mục này "user nào chép dữ liệu đó lên mới được xóa dữ liệu đó" nhưng sau thấy bất tiện ở chổ , thư mục này sét Quotas cho thư mục này có 3GB thôi ,có nhiều người chép lên quên xóa , do vậy Common đầy và mọi người không chép lên được nữa ,thấy bất tiện nên sét Full Control luôn .
Rất cảm ơn mọi người đã cho ý kiến
|
|
|
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/d9edb3ad86882b7e12a223d0bdca239d.jpg "[Avatar]")
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")