Просмотр журнала доступа к файлам через Samba на компьютере с Windows XP

У меня есть машина с Windows XP с несколькими общими папками Samba. Можно ли получить журнал всех файлов, которые были доступны на этом компьютере через Samba?

Если вы хотите сделать это в целях безопасности, вы можете использовать аудит. Однако он не регистрирует доступ к samba, а к объекту файла (независимо от того, был ли доступ локальным или удаленным).

Вы можете включить его как:

1. Зайдите в локальную политику безопасности
   • Перейдите в Настройки безопасности, Локальные политики, Политика аудита, Аудит доступа к объектам.
   • Выберите, хотите ли вы проверить успешный доступ к файлу или неудачный (или оба)
2. Для каждого файла (или папки), который вы хотите отслеживать, вам нужно установить аудит
   • Щелкните правой кнопкой мыши Свойства, вкладка Безопасность
   • Перейти на вкладку «Дополнительно», «Аудит»
   • Добавьте пользователя / группу, которую вы хотите проверить (Все?)
3. Проверьте журнал событий на наличие следов.

Постскриптум Вы можете проверить Microsoft TechNet статья также , Это говорит то же самое, но с картинками. :)