Controllare l™accesso di determinate cartelle o files

Controllare l’accesso di determinate cartelle o files
------------------------------------------------------------Il trucco di oggi sarà un po’ complesso per la maggior parte di voi ma seguite tutto alla lettera e non vi troverete spaesati.
Vediamo come poter utilizzare gli strumenti Criteri di gruppo e lo strumento Protezione per far registrare nel registro protezione
del Visualizzatore eventi, quando si accede o si modificano determinate cartelle o files. È possibile specificare i file e le cartelle da
controllare, gli utenti di cui si desidera controllare le operazioni e i tipi di operazioni da controllare.
Si possono controllare i tentativi sia riusciti che non riusciti dei tipi seguenti di accesso alle directory e ai file:
Tipi di accesso alle directory
Visualizzazione dei nomi dei file presenti nella directory
Visualizzazione degli attributi della directory
Modifica degli attributi della directory
Creazione di sottodirectory e file
Passaggio alle sottodirectory della directory
Visualizzazione del proprietario e delle autorizzazioni della
directory
Eliminazione della directory
Modifica delle autorizzazioni della directory
Modifica della proprietà della directory
Tipi di accesso ai file
Visualizzazione dei dati del file
Visualizzazione degli attributi del file
Visualizzazione del proprietario e delle autorizzazioni
del file
Modifica del file
Modifica degli attributi del file
Esecuzione del file
Eliminazione del file
Modifica delle autorizzazioni del file
Modifica della proprietà del file
Iniziamo Impostando i Criteri di gruppo:
1.
Fare clic su Start, scegliere Pannello di Controllo e poi Strumenti di amministrazione. Scegliere lo strumento Criteri
di Protezione locale.
2.
Posizionarsi in Criteri Locali – Criteri di controllo. Sulla destra troveremo le seguenti voci:
Controlla accesso agli oggetti
Controlla accesso al servizio directory
Controlla eventi accesso account
Controlla eventi di accesso
Controlla eventi di sistema
Controlla gestione degli account
Controlla tracciato processo
Controlla uso dei privilegi
Modifica del criterio di controllo
Ora a seconda delle operazioni che ci interessa monitorare in futuro,
3.
(Prendiamo il caso che si desidera monitorare solo l’accesso agli oggetti). Clicchiamo due volte sulla voce Controlla
accesso agli oggetti e mettiamo il segno di spunta sulle opzioni Operazioni riuscite e Operazioni non riuscite.
4.
Diamo OK ed usciamo dalle Impostazioni di Protezione locale.
Specifichiamo i file e le cartelle da controllare
1.
In Esplora risorse fare clic con il pulsante destro del mouse sul file o sulla cartella che si desidera controllare e quindi
scegliere Proprietà.
2.
Nella scheda Protezione fare clic su Avanzate.
3.
Nella scheda Controllo fare clic su Aggiungi.
4.
Nella finestra Selezione Utente, Computer o Gruppo, selezionare il nome dell'utente o del gruppo di cui si desidera
controllare le operazioni (se siamo connessi in rete ci uscirà la lista di tutti gli utenti) e quindi fare clic su OK (ovviamente
possiamo scegliere anche noi stessi da monitorare).
5.
Nella finestra Voci di controllo, in Accesso selezionare Riuscito, Non riuscito o entrambe le opzioni per le operazioni
che si desidera controllare e quindi fare clic su OK.
Da ora in avanti gli accesi o le modifiche ai file o alle cartelle di cui sopra potranno essere visualizzati in Start – Pannello di
controllo – Strumenti di amministrazione – Visualizzatore eventi sotto la voce Protezione.
Attenzione:
Per specificare i file e le cartelle da controllare, è necessario essere connessi come amministratore o come membro del gruppo
Administrators. In caso contrario, la scheda Protezione delle proprietà dei file non verrà visualizzata oppure sarà disponibile nel
formato di sola lettura.
La scheda Protezione è disponibile solo per i file e le cartelle nei volumi NTFS.
Prima di poter specificare i file e le cartelle da controllare, è necessario utilizzare i Criteri di gruppo per attivare il controllo.
Dopo aver attivato il controllo di file e cartelle, è necessario specificare i file e le cartelle da controllare.
Trucco testato su Windows XP Pro ma applicabile (con i differenti percorsi) anche a
Windows 2000
Tratto dalla newsletter Untruccoalgiorno.it e presentato da Mela79